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IT 技术 、 互 联网 的 发 展 引领 着 产业 的 变革 和 跨 界 融 合 ， 随 之 而 来 的 是 ， 智 能 化 的 浪潮 向 家 居 、 可 穿戴 设备 、 汽 车 、 制 造 等 领 
域 快速 延伸 ， 这 引起 全 世界 高 科技 企业 、 投 资 机 构 的 广泛 关注 ， 智 能 化 浪潮 也 随即 成 为 全 球 经 济 新 的 增长 点 。 尽 管 物 联 网 的 概念 
提出 已 入， 但 它 真 正在 产品 上 的 表现 则 主要 在 最 近 两 年 内 才 实 现 。 随 着 智能 硬件 产业 的 火爆 发 展 ， 很 多 科技 、TT、 互 联网 、 制 造 
业 巨 头 纷纷 涌 入 这 个 产业 。 


2014 年 1 月 ， 谷 歌 32 亿 美元 收购 Nest; 同年 2 月 ， 美 国 可 穿戴 运动 摄像 机 制造 商 GoPrto 向 SEC 递交 IPO 文 件 ， 并 于 6 月 正式 登陆 
纳 斯 达 克 ; 2015 年 6 月 ， 被 称 为 全 球 智 能 穿戴 领域 第 一 股 的 FitBit 成 功 登 陆 美 国资 本 市 场 ， 这 一 系列 新 科技 与 资本 关系 的 演绎 中 出 
现 的 巨额 变现 能 力 让 人 们 感知 到 这 个 市 场 的 发 展 潜力 巨大 。 百 度 、 小 米 、 乐 视 、 京 东 、 奇 虎 等 一 大 批 互联 网 企业 积极 布局 智能 硬 
件 ， 聚 焦 技 术 和 商业 模式 融合 创新 ， 推 出 了 智能 手机 、 智 能 电视 、 人 金子 、 手 环 、 路 由 器 等 一 系列 智能 硬件 产品 ， 同 时 筹 化 培育 了 
一 批 创新 型 企业 ， 初 步 形成 了 良好 的 智能 硬件 产业 生态 圈 。 


智能 产品 的 普及 源 于 移动 互联 网 技术 的 突破 ， 借 助 于 产品 的 智能 化 、 互 联网 化 ， 给 人 们 的 生活 、 工 作 、 学 习 、 社 交 、 购 物 等 
方面 带 来 便利 。 显 然 ， 智 能 产品 的 爆发 得 益 于 现代 网 络 技术 的 高 速 发 展 ， 多 种 多 样 的 数据 传输 方式 和 传输 速度 将 一 个 大 大 的 世界 
变 成 小 小 的 地 球 村 ， 时 空 实现 了 穿越 和 倒转 ; 云 计算 带 来 社会 计算 资源 利用 率 的 提高 和 计算 资源 获得 的 便利 ， 推 动 以 互联 网 为 基 
础 的 物 联 网 迅速 发 展 ， 更 加 有 效 地 提升 人 类 感知 世界 、 认 识 世 界 的 能 力 ， 促 进 经 济 发 展 和 社会 进步 ;大 数据 在 众多 领域 掀起 变革 
的 巨 浪 ， 物 联网 、 云 计算 、 移 动 互联 网 、 车 联网 、 手 机 、 平 板 电脑 、PC 以 及 遍布 地 球 各 个 角落 的 各 种 各 样 的 传感器 ， 无 一 不 是 
数据 来 源 或 者 承载 的 方式 ， 大 数据 的 商业 价值 和 市 场 需求 成 为 推动 信息 产业 持续 增长 的 新 引擎 。 


但 是 在 2013 年 ~2014 年 ， 虽 然 非 常 多 的 公司 在 试 水 智能 硬件 ， 但 是 几乎 没有 拿 得 上 台面 并 且 实 现 量 产 的 产品 。 一 是 客观 环境 
使 然 ， 软 件 及 硬件 、 产 业 链 等 各 种 问题 牵制 了 这 些 产 品 的 量 产 ， 并 且 很 难 有 很 好 的 产品 设计 与 体验 。 二 是 大 部 分 的 智能 硬件 都 只 
是 鸡肋 ， 根 本 无 法 与 之 前 的 设想 相 比 。 无 论 是 眼镜 、 手 表 、 手 环 ， 还 是 音响 、 戒 指 ， 大 部 分 功能 只 是 围绕 着 手机 的 基础 功能 做 延 
展 ， 这 些 硬件 多 数 无 法 形成 新 的 需求 ， 无 法 做 到 让 人 使 用 得 如 鱼 得 水 ， 难 以 割舍 。 


但 经 过 近 两 年 的 摸索 、 尝 斌 、 创 新 ， 以 及 产业 链 技 术 的 不 断 成 熟 ， 可 以 说 物 联网 时 代 的 关键 终端 载体 ， 也 就 是 智能 硬件 将 步 
入 正轨 ， 并 呈现 新 一 轮 的 爆发 增长 ， 一 切 的 终端 、 产品、 设施 都 将 智能 化 ， 并 借助 于 互联 网 、 移 动 互联 网 技术 实现 万 物 互联 的 物 
联网 时 代 。 随 之 而 来 ， 智 能 硬件 的 安全 将 会 成 为 一 个 新 的 危机 点 。 过 去 由 于 互联 网 的 快速 发 展 ， 基 于 互联 网 的 系统 、 网 络 、PC 
等 环节 的 安全 困扰 着 使 用 者 ， 也 由 此 每 年 给 各 种 组 织 、 机 构 、 用 户 带 来 了 巨大 的 损失 ; 而 进入 移动 互联 网 时 代 之 后 ， 各 种 安全 问 
题 伴随 着 互联 网 技术 向 移动 互联 网 技术 转移 而 转移 ， 显 然 ， 当 前 基于 智能 手机 的 移动 互联 网 安全 成 为 用 户 、 企 业 、 黑 客 的 焦点 。 


随 着 移动 互联 网 向 物 联网 转移 ， 这 些 物 联网 时 代 的 关键 载体 ， 也 就 是 这 些 硬 件 终端 将 成 为 黑客 的 下 一 个 关注 焦点 。 可 以 说 ， 
物 联网 时 代 的 安全 问题 更 为 复杂 ， 终 端 智 能 硬件 产品 本 身 、 通 信 传 输 环节 、 系 统 平台 、 大 数据 平台 、 云 服务 平台 等 任何 一 个 环节 
都 可 能 成 为 黑客 攻击 的 对 象 。 本 书 正 是 基于 即将 爆发 的 智能 硬件 安全 问题 进行 探讨 ， 之 所 以 取 名 为 “ 硬 黑客 ”， 也 正 是 基于 过 去 
在 软环境 中 所 存在 的 安全 隐患 将 伴随 着 物理 实体 的 智能 硬件 出 现 而 转移 ， 由 过 去 的 软 系 统 层面 向 当前 的 硬 产 品 层 面 转移 。 智 能 硬 
件 能 否 一 路 顺利 地 发 展 ， 并 且 真 正 造 福 人 类 ， 其 中 一 个 关键 的 要 素 就 是 智能 产品 本 身 的 使 用 安全 性 ， 可 以 说 ， 硬 件 安全 将 会 是 智 
能 硬件 接 下 来 的 一 场 生死 之 战 。 


智能 产品 是 继 智能 手机 之 后 的 一 个 科技 概念 ， 是 通过 软 硬 件 结合 的 方式 ， 对 传统 的 设备 进行 改造 ， 进 而 让 其 拥有 智能 化 的 功 
能 。 改 造 的 对 象 可 能 是 电子 设备 ， 例 如 手表 、 电 视 和 其 他 电器 ; 也 可 能 是 以 前 没有 电子 化 的 设备 ， 例 如 门 锁 、 茶 杯 、 汽 车 ， 甚 至 
房子 。 智 能 化 之 后 ， 硬 件 具 备 连 接 的 能 力 ， 实 现 互联 网 服务 的 加 载 ， 形 成 “ 云 + 端 ”的 典型 架构 ， 具 备 大 数据 等 附加 价值 。 


智能 硬件 已 经 从 智能 手机 、 可 穿戴 设备 延伸 到 智能 电视 、 智 能 家 居 、 智 能 汽车 、 医 疗 健康 、 智 能 玩具 、 机 器 人 等 领域 。 比 较 


典型 的 智能 硬件 包括 Google Glass、 三 星 Geatf、FitBit、 麦 开水 杯 、 咕 哆 手 环 、Tesla、 乐 视 电视 等 。 


2014 年 ， 移 动 互 联 、 大 数据 、 云 计算 、 物 联网 等 技术 为 个 人 生活 带 来 了 便利 ， 为 企业 发 展 提 供 了 技术 上 的 支持 。 但 是 “水 能 
载 和 朋 ， 亦 能 恬 舟 ”， 在 过 去 的 一 年 全 球 互 联网 安全 也 摊 上 不 少 大 事 : “Heartbleed” 和 “Bash” 漏 洞 震 惊 全 球 ， 数 据 泄露 事故 似 
乎 已 经 成 为 家 常 便 饭 ，ATP 攻 击 事件 层出不穷 ，DDoS 黑 客 活动 的 频率 与 手法 不 断 升级 ， 其 至 出 现 了 史上 流量 最 大 的 攻击 。 安 全 
是 智能 产品 永恒 的 主题 ， 无 论 是 对 开发 者 、 生 产 者 还 是 使 用 者 。 物 能 产品 的 设计 、 和 生产、 销售 、 使 用 、 销 毁 ， 每 一 个 环节 都 存在 
安全 隐患 。 如 何 构筑 智能 产品 的 安全 屏障 ， 考 虑 到 与 智能 产品 安全 的 相关 程度 ， 我 认为 应 该 关注 以 下 几 个 方面 ， 并 从 这 几 个 方面 
做 出 


实际 的 安全 工作 : 

: 云 计算 的 安全 、 大 数据 的 安全 。 

" 智能 产品 硬件 的 安全 、 智 能 产品 操作 系统 使 用 的 安全 、 智 能 产品 无 线 网 络 使 用 的 安全 。 
“ 智能 手机 的 安全 、 移 动 支付 的 安全 。 


新 技术 、 新 攻击 令 人 眼花 综 乱 ， 企 业 如 何 能 在 这 场 日 益 复杂 并 且 不 断 变 化 的 “战争 ”中 领先 一 步 ， 是 时 候 拨 开 云雾 ， 一 探 未 
来 安全 趋势 ， 从 而 有 的 放 入 了 。 


而 写 这 本 书 的 目的 便 是 试图 站 在 智能 产品 产业 链 的 各 个 关键 环节 来 揭秘 智能 产品 这 一 科技 宠儿 的 安全 大 事 。 


1.1 智能 产品 概述 


通常 情况 下 ， 人 们 习惯 性 称呼 的 智能 产品 又 叫 智能 硬件 。 智 能 硬件 是 继 智 能 手机 之 后 的 一 个 科技 概念 ， 是 通过 软 硬 件 结合 能 
方式 ， 对 传统 的 设备 进行 改造 ， 进 而 让 其 拥有 智能 化 的 功能 。 改 造 的 对 象 可 能 是 电子 设备 ， 如 手表 、 电 视 和 其 他 电器 ; 也 可 能 是 
以 前 没有 电子 化 的 设备 ， 如 门 锁 、 茶 杯 、 汽 车 甚至 房子 。 智 能 化 之 后 ， 硬 件 具 备 连 接 的 能 力 ， 实 现 互联 网 服务 的 加 载 ， 形 成 “ 云 
+ 端 ” 的 典型 架构 ， 具 备 了 大 数据 等 附加 价值 。 


智能 硬件 已 经 从 智能 手机 、 可 穿戴 设备 延伸 到 智能 电视 、 智 能 家 居 、 智 能 汽车 、 医 疗 健康 、 智 能 玩具 、 机 器 人 等 领域 。 比 较 
典型 的 智能 硬件 包括 Google Glass、 三 星 Gear、FitBit、 麦 开水 杯 、 咕 噬 手 环 、Tesla、 乐 视 电视 等 。 


通常 情况 下 ， 人 们 习惯 性 称呼 的 智能 产品 又 叫 智能 硬件 。 智 能 硬件 是 继 智 能 手机 之 后 的 一 个 科技 概念 ， 是 通过 软 硬 件 结合 能 
方式 ， 对 传统 的 设备 进行 改造 ， 进 而 让 其 拥有 智能 化 的 功能 。 改 造 的 对 象 可 能 是 电子 设备 ， 如 手表 、 电 视 和 其 他 电器 ; 也 可 能 是 
以 前 没有 电子 化 的 设备 ， 如 门 锁 、 和 茶杯 、 汽 车 甚至 房子 。 智 能 化 之 后 ， 硬 件 具 备 连 接 的 能 力 ， 实 现 互联 网 服务 的 加 载 ， 形 成 “ 云 
+ 端 ”的 典型 架构 ， 具 备 了 大 数据 等 附加 价值 。 


智能 硬件 已 经 从 智能 手机 、 可 穿戴 设备 延伸 到 智能 电视 、 智 能 家 居 、 智 能 汽车 、 医 疗 健康 、 智 能 玩具 、 机 器 人 等 领域 。 比 较 
典型 的 智能 硬件 包括 Google Glass、 三 星 Gear、FitBit、 麦 开水 杯 、 咕 噬 手 环 、Tesla、 乐 视 电视 等 


安全 ， 是 智能 产品 永恒 的 主题 ， 无 论 是 对 于 开发 者 、 生 产 者 还 是 使 用 者 。 


全 威胁 预测 


日 前 ，Websense 安 全 实验 室 网 络 安 全 研究 人 员 发 布 了 2015 年 八大 安全 预测 ， 对 威胁 趋势 进行 预测 和 解读 ， 以 此 帮助 全 球 
企业 防御 不 断 花样 翻新 的 复杂 攻击 。 
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网 络 犯罪 


智能 产品 看 似 普 通 的 物件 ， 却 时 刻 紧 系 着 各 方 的 利益 和 利害 。 智 能 产品 的 设计 、 和 生产、 销售 、 使 用 、 销 毁 ， 每 一 个 环节 都 存 
在 着 安全 的 隐患 。 如 何 构筑 智能 产品 的 安全 屏障 呢 ” 考虑 到 与 智能 产品 安全 的 相关 程度 ， 笔 者 认为 应 该 关注 以 下 几 个 方面 并 做 出 
实际 的 安全 工作 : 


* 智能 产品 的 硬件 安全 、 智 能 产品 操作 系统 使 用 的 安全 、 智 能 产品 无 线 网 络 使 用 的 安全 。 
“ 智能 手机 的 安全 、 移 动 支付 功能 的 安全 。 


接 下 来 将 分 章 逐 一 对 这 几 个 方面 的 安全 问题 进行 剖析 。 


第 2 章 ” 云 计算 安全 


2.1 云 计 算 概述 


云 计 算是 继 20 世 纪 80 年 代 大 型 计算 机 到 客户 端 /服务 器 大 转变 之 后 的 又 一 个 巨变 。 用 户 不 再 需要 了 解 “ 云 ” 中 基础 设施 的 细 
， 不 必 具 有 相应 的 专业 知识 ， 也 无 需 直 接 进行 控制 。 


直 


云 计 算 描述 了 一 种 基于 互联 网 的 新 的 !T 服 务 增加 、 使 用 和 交付 模式 ， 通 常 涉及 通过 互联 网 来 提供 动态 、 易 扩展 而 且 经 常 是 虚 
拟 化 的 资源 。 云 其 实 是 网 络 、 互 联网 的 一 种 比喻 说 法 。 因 为 过 去 在 图 中 往往 用 云 来 表示 电信 网 ， 后 来 也 用 来 表示 互联 网 和 底层 基 
础 设施 的 抽象 。 典 型 的 云 计算 提供 商 往往 提供 通用 的 网 络 业务 应 用 ， 可 以 通过 浏览 器 等 软件 或 者 其 他 Web 服 务 来 访问 ， 而 软件 
和 数据 都 存储 在 服务 器 上 。 云 计算 关键 的 要 素 还 包括 个 性 化 的 用 户 体验 。 


第 2 章 ” 云 计算 安全 


2.1 云 计算 概述 


云 计 算是 继 20 世 纪 80 年 代 大 型 计算 机 到 客户 端 /服务 器 大 转变 之 后 的 又 一 个 巨变 。 用 户 不 再 需要 了 解 “ 云 ”中 基础 设施 的 细 
， 不 必 具 有 相应 的 专业 知识 ， 也 无 需 直 接 进行 控制 。 


直 


云 计 算 描述 了 一 种 基于 互联 网 的 新 的 !T 服 务 增加 、 使 用 和 交付 模式 ， 通 常 涉及 通过 互联 网 来 提供 动态 、 易 扩展 而 且 经 常 是 虚 
拟 化 的 资源 。 云 其 实 是 网 络 、 互 联网 的 一 种 比喻 说 法 。 因 为 过 去 在 图 中 往往 用 云 来 表示 电信 网 ， 后 来 也 用 来 表示 互联 网 和 底层 基 
础 设施 的 抽象 。 典 型 的 云 计算 提供 商 往往 提供 通用 的 网 络 业务 应 用 ， 可 以 通过 浏览 器 等 软件 或 者 其 他 Web 服 务 来 访问 ， 而 软件 
和 数据 都 存储 在 服务 器 上 。 云 计算 关键 的 要 素 还 包括 个 性 化 的 用 户 体验 。 


本 杰 明 -富兰克林 曾经 说 过 ， 这 个 世界 上 有 两 件 事情 不 可 避免 : 死亡 和 纳税 。 但 如 果 这 位 伟大 的 政治 家 和 发 明 家 活 在 现代 世 
界 ， 也 许 “ 服 务 器 停机 ”也 会 进入 这 个 名 单 。 


Nifworl 


不 管 底层 技术 再 怎么 好 ， 也 不 管 托管 提供 商 再 怎么 能 干 ， 云 总 是 会 发 生 故 障 。 


云 计 算 面 临 的 安全 威胁 可 分 为 9 大 类 : 数据 丢失 和 泄露 、 网 络 攻击 、 不 安全 的 接口 、 恶 意 的 内 部 行为 、 云 计算 服务 滥用 或 误 
用 、 管 理 或 审查 不 足 、 共 享 技 术 存 在 漏洞 、 未 知 的 安全 风险 和 法 律 风险 。 


中 国 报告 大 厅 发 布 的 《2014~2020 年 中 国 云 计算 行业 深度 调研 及 发 展 趋势 分 析 报 告 》 指 出 云 计算 的 五 大 关键 技术 如 下 所 


5 云 安全 刍 扑 
不 断 发 生 的 数据 泄露 事故 正在 动摇 企业 和 消费 者 的 信心 ， 也 激发 了 云 计 算 领 域 对 安全 的 讨论 。 快 速 的 云 计算 部 署 要 求 企 业 在 
那么 未 来 几 个 月 哪些 趋势 会 推动 市 场 发 展 呢 ? 


保护 敏感 数据 的 同时 保持 应 用 程序 的 功能 
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交叉 复 用 ， 形 成 的 智力 资源 和 知识 服务 能 力 。 


[一 
[= 
全 十 过 
口 7 < 学 、 


巨 量 资料 (big data) ， 或 称 大 数据 、 海 量 资料 ， 指 的 是 所 涉及 的 资料 量规 模 巨大 到 无 法 通过 目前 主流 软件 工具 在 合理 时 间 
决策 更 具 积 极目 的 的 资讯 。“ 大 数据 ”是 由 数量 巨大 、 结 构 复杂 、 类 型 众多 数 


内 达到 撒 取 、 管 理 、 处 理 并 整理 成 为 帮助 企业 经 
据 构 成 的 数据 集合 ， 是 基于 云 计 算 的 数据 处 理 与 应 用 模式 ， 通 过 数据 的 整 


大 数据 


一 一 | 一 米 三 二 语 呈 一 人 人、 
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巨 量 资料 (big data) ， 或 称 大 数据 、 海 量 资料 ， 指 的 是 所 涉及 的 资料 量规 模 巨 大 到 无 法 通过 目前 主流 软件 工具 在 合理 时 间 


内 达到 撒 取 、 管 理 、 处 理 并 整理 成 为 帮助 企业 经 营 决 策 更 具 积极 目的 的 资讯 。“ 大 数据 ”是 由 数量 巨大 、 结 构 复杂 、 类 型 众多 数 
是 基于 云 计算 的 数据 处 理 与 应 用 模式 ， 通 过 数据 的 整合 共享 、 交 叉 复 用 ， 形 成 的 智力 资源 和 知识 服务 能 


据 构 成 的 数据 集合 ， 


大 数据 


年 典型 大 数据 事件 
由 二 入 父 据 吕 件 


大 数据 已 经 深入 各 个 领域 ， 洪 移 默 化 地 影响 着 我 们 的 生活 。 那 么 在 2014 年 究竟 都 有 哪些 有 关 大 数据 的 重大 事件 呢 ? 


3.3 ”大 数据 的 安全 问题 


在 大 数据 环境 下 ， 各 行业 和 领域 的 安全 需求 正在 发 生 改 变 ， 从 数据 采集 、 数 据 整合 、 数 据 提 炼 、 数 据 挖掘 到 数据 发 布 ， 这 一 
流程 已 经 形成 新 的 完整 链条 。 随 着 数据 的 进一步 集中 和 数据 量 的 增 大 ， 对 产业 链 中 的 数据 进行 安全 防护 变 得 更 加 困难 。 同 时 ， 数 
据 的 分 布 式 、 协 作 式 、 开 放 式 处 理 也 加 大 了 数据 泄露 的 风险 ， 在 大 数据 的 应 用 过 程 中 ， 如 何 确 保 用 户 及 自身 信息 资源 不 被 泄露 将 
在 很 长 一 段 时 间 都 是 企业 重点 考虑 的 问题 。 然 而 ， 现 有 的 信息 安全 手段 已 不 能 满足 大 数据 时 代 的 信息 安全 要 求 ， 安 全 威胁 将 逐渐 
成 为 制约 大 数据 技术 发 展 的 瓶颈 。 


3.4 ”大 数据 安全 保障 技术 


3.4.1 数据 信息 的 安全 防护 

当 向 云 计 算 过 渡 时 ， 传 统 的 数据 安全 方法 将 遭 到 云 模式 架构 的 挑战 。 弹 性 、 多 租户 、 新 的 物理 和 逻辑 架构 ， 以 及 抽象 的 控制 
需要 新 的 数据 安全 策略 。 

数据 信息 的 安全 防护 具体 可 分 为 以 下 几 个 方面 : 
1 数据 安全 隔离 


为 实现 不 同 用 户 间 数据 信息 的 隔离 ， 可 根据 应 用 的 具体 需求 ， 采 用 物理 隔离 、 虚 拟 化 和 Multi-tenancy (多 租户 ) 等 方案 实 
现 不 同 租户 之 间 数 据 和 配置 信息 的 安全 隔离 ， 以 保护 每 个 租户 数据 的 安全 与 隐私 。 


2. 数 据 访问 控制 


在 数据 访问 控制 方面 ， 可 通过 采用 基于 身份 认证 的 权限 控制 方式 ， 进 行 实时 的 身份 监控 、 权 限 认 证 和 证 书 检查 ， 防 止 用 户 间 
的 非法 越权 访问 。 如 可 采用 默认 “denyall ”的 访问 控制 策略 ， 仅 在 有 数据 访问 需求 时 才 显 性 打开 对 应 的 端口 或 开局 相关 访问 策 
略 。 在 虚拟 应 用 环境 下 ， 可 设置 虚拟 环境 下 的 逻辑 边界 安全 访问 控制 策略 ， 如 通过 加 载 虚拟 防火 墙 等 方式 实现 虚拟 机 间 、 虚 拟 机 
组 内 部 精细 化 的 数据 访问 控制 策略 。 


3 .数据 加 密 存储 
对 数据 进行 加 密 是 实现 数据 保护 的 一 个 重要 方法 ， 即 使 该 数据 被 人 非法 窃取 ， 对 他 们 来 说 也 只 是 一 堆 乱 码 ， 而 无 法 知道 具体 


密 是 实现 首 具 

的 信息 内 容 。 在 加 密 算法 选择 方面 ， 应 选择 加 密 性 能 较 高 的 对 称 加 密 算法 ， 如 AES、3DES 等 国际 通用 算法 ， 或 我 国 国有 商 密 算 

法 SCB2 等 。 在 加 密 密 铀 管理 方面 ， 应 采用 集中 化 的 用 户 密 钥 管理 与 分 发 机 制 ， 实 现 对 用 户 信息 存储 的 高 效 安 全 管理 与 维护 。 对 
云 存 储 类 服务 ， 云 计算 系统 应 支持 提供 加 密 服 务 ， 对 数据 进行 加 密 人 存储， 防止 数据 被 他 人 非法 寅 探 ; 对 于 虚拟 机 等 服务 ， 则 建议 
用 户 对 重要 的 数据 在 上 传 、 存 储 前 自行 进行 加 密 。 


4 数据 加 密 传输 


在 云 计 算 应 用 环境 下 ， 数 据 的 网 络 传输 不 可 避免 ， 因 此 保障 数据 传输 的 安全 性 也 很 重要 。 数 据 传 输 加 密 可 以 选择 在 链 路 层 、 
网 络 层 、 传 输 层 等 层面 实现 ， 采 用 网 络 传输 加 密 技术 可 保证 网 络 传输 数据 信息 的 机 密 性 、 完 整 性 和 可 用 性 。 对 于 管理 信息 加 密 传 
输 ， 可 采用 SSH、SsL 等 方式 为 云 计算 系统 内 部 的 维护 管理 提供 数据 加 密 通 道 ， 保 障 维护 管理 信息 安全 。 对 于 用 户 数据 加 密 传 
输 ， 可 采用 IPsecVPN、SsL 等 VPN 技 术 提高 用 户 数据 的 网 络 传输 安全 性 。 


5. 数 据 备份 与 恢复 


无 论 数据 存放 在 何 处 ， 用 户 都 应 该 慎重 考虑 数据 丢失 风险 ， 为 应 对 突 发 的 云 计算 平台 系统 性 故障 或 灾难 事件 ， 对 数据 进行 备 
份 及 进行 快速 恢复 十 分 重要 。 如 在 虚拟 化 环境 下 ， 应 能 支持 基于 磁盘 的 备份 与 恢复 ， 实 现 快速 的 虚拟 机 恢复 ， 应 支持 文件 级 完整 
与 增 量 备 份 ， 保 存 增 量 更 改 以 提高 备份 效率 。 


6. 剩 余 信 息 保护 


由 于 用 户 数据 在 云 计算 平台 中 是 共享 存储 的 ,今天 分 配给 某 一 用 户 的 存储 空间 ， 明 天 可 能 分 配给 另外 一 个 用 户 ， 因 此 需要 做 
好 剩余 信息 的 保护 措施 。 所 以 要 求 云 计算 系统 在 将 存储 资源 重 分 配给 新 的 用 户 之 前 ， 必 须 进行 完整 的 数据 擦 除 ， 在 对 存储 的 用 户 
文件 /对 象 删除 后 ， 对 对 应 的 存储 区 进行 完整 的 数据 擦 除 或 标识 为 “ (只 能 被 新 的 数据 覆 写 ) ， 防 止 被 非法 恶意 恢复 。 


3.5 ”大 数据 安全 发 展 趋 势 


3.5.1 ”数据 安全 成 为 新 一 代 信 息 安 全 体系 的 主要 特征 


数据 安全 经 过 多 年 的 发 展 酝酿 ， 已 经 逐步 得 到 用 户 认 可 和 重视 。 这 一 方面 源 于 移动 、 云 计算 和 大 数据 的 快速 发 展 ， 用 户 信息 
化 、 智 能 化 程度 明显 提高 ， 继 而 推动 数据 集中 化 趋势 ， 数 据 成 为 用 户 信息 的 核心 资产 ， 数 据 安 全 自然 成 为 信息 安全 的 高 地 ; 另 一 
方面 ， 随 着 APT 等 新 型 攻击 的 出 现 ， 围 绕 渗 透 、 接 触 数 据 核心 资产 的 网 络 路 径 穷 举 法 捉襟见肘 ， 用 户 意 识 到 传统 的 系统 安全 、 边 
界 安全 将 无 法 防卫 以 数据 窃取 为 主要 目的 的 攻击 行为 ， 必 须 创新 数据 安全 防御 才能 应 对 云 时 代 、 移 动 互联 网 时 代 的 IT 新 变化 。 目 
前 一 些 具有 创新 意识 的 用 户 已 经 着 手 规划 “数据 安全 体系 ”， 作 为 信息 安全 体系 中 的 新 重点 来 进行 建设 ， 这 些 行动 也 将 有 利于 解 
决 云 计算 、 移 动 互联 网 带 来 的 系统 边界 模糊 化 导致 的 安全 防护 难题 。 


第 4 章 ”智能 产品 的 硬件 安全 


4.1 对 硬件 的 物理 访问 : 形同虚设 的 “ 门 ” 


显然 ， 要 想 攻击 硬件 设备 需要 在 物理 上 接触 到 该 设备 。 这 里 我 们 讨论 如 何 攻破 对 目前 来 说 最 为 普遍 的 一 种 物理 访问 控制 方 
法 : 锁 门 。 


第 4 章 ”智能 产品 的 硬件 安全 


4.1 ”对 硬件 的 物理 访问 : 形同虚设 的 “ 门 ” 

显然 ， 要 想 攻击 硬件 设备 需要 在 物理 上 接触 到 该 设备 ，。 这 里 我 们 讨论 如 何 攻破 对 目前 来 说 最 为 普遍 的 一 种 物理 访问 控制 方 
法 : 锁 站 . 
4.2 对 设备 进行 黑客 攻击 : “ 矛 与 “ 盾 ” 的 较量 


假设 攻击 者 已 经 成 功 地 绕 过 了 锁 的 防御 ， 现 在 将 注意 力 转 到 存储 敏感 信息 的 设备 上 。 本 节 中 将 介绍 一 些 对 设备 进行 黑客 攻击 
的 例子 ， 以 曝光 绕 过 普通 的 设备 安全 设施 的 方法 。 


4.3 ”默认 配置 所 面临 的 危险 : “敌人 ”在 暗 ， 你 在 明 


最 容易 被 忽视 的 安全 威胁 之 一 是 设备 的 默认 出 厂 设置 ， 或 其 他 用 来 展示 本 设备 区 别 于 同类 产品 更 加 先进 的 功能 特定 设置 。 让 
我 们 通过 下 面 的 例子 简单 了 解 一 下 默认 配置 是 如 何 让 消费 者 处 于 危险 之 中 的 。 


4.4 ”对 硬件 的 逆向 工程 攻击 : 出 手 于 无 形 


前 面 已 经 讨论 了 对 于 ATA 硬 盘 或 USB 盘 等 即 购 即 用 设备 的 常见 攻击 。 然 而 当 黑 客 们 面 对 定制 化 、 复 杂 的 设备 时 又 会 做 些 什么 
呢 ” 本 节 将 曝光 大 量 的 对 硬件 的 逆向 工程 攻击 以 获取 内 部 信息 的 黑客 手段 。 


4.5 智能 硬件 安全 保障 


4.5.1 移动 终端 安全 防护 


1. 移 动 终端 安全 保密 策略 


随 着 网 络 技术 的 迅 揪 发展 ， 各 行 各 业 逐 步 跨 入 信息 时 代 大 平台 ， 一 方面 为 信息 存储 、 行 业 推广 提供 了 极 大 便利 ， 而 另 一 方面 
也 催化 了 网 络 信息 安全 隐患 的 不 断 滋长 。 特 别 是 近年 来 ， 网 络 技术 朝 着 越 来 越 宽带 化 的 方向 延伸 ， 移 动 终端 正在 从 简单 的 通话 工 
具 变 为 一 个 综合 信息 处 理 平台 ， 其 智能 化 办 公 的 特点 广 受 追捧 ， 然 而 ， 其 安全 保密 性 问题 却 也 因此 日 显 突出 。 
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中 间 批 发 商 通 过 从 
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移动 终端 信息 安全 事件 图 解 


构建 移动 终端 网 络 信息 安全 保密 体系 ， 防 止 用 户 数据 被 盗 取 ， 就 应 将 管理 和 技术 有 机 结合 。 制 定 严格 的 保密 策略 和 保密 机 制 
的 同时 ， 引 进 现代 网 络 信息 安全 核查 技术 ， 内 外 兼并 ， 从 根本 上 保证 移动 终端 网 络 信息 安全 。 


所 谓 移动 终端 网 络 信息 安全 保密 策略 ， 是 指 对 内 部 信息 系统 和 信息 网 络 涉及 者 的 “允许 ”和 “禁止 。 〈 即 允许 做 什么 、 茜 止 
做 什么 ) 等 相关 规定 ， 以 确保 信息 保密 体系 构建 源头 的 安全 性 。 从 网 络 信息 安全 管理 的 角度 出 友 ， 为 了 保护 数据 信息 安全 、 防 止 
用 户 数据 被 盗 取 、 消 除 或 降低 泄密 风险 所 制订 的 各 种 纲领 、 制 度 、 规 学 和 操作 流程 等 ， 都 属于 网 络 信息 安全 保密 策略 。 


言 息 安 全 保密 机 制 是 指 实施 信息 安全 保密 策略 的 一 种 方法 、 工 具 或 者 规程 。 例 如 ， 针 对 前 面 给 出 的 移动 终端 网 络 信息 安全 保 
密 策略 ， 可 分 别 采 取 以 下 机 制 : 为 数据 信息 移动 存储 端 配 备 移动 终端 网 络 信息 安全 核查 系统 ;登记 内 部 上 网 计算 机 的 (物理) 地 
址 ， 实 时 监控 上 网 设备 等 。 


然而 ， 移 动 终端 网 络 信息 安全 体系 的 构建 并 不 是 制定 策略 与 机 制 那 么 容易 ， 网 络 信息 安全 主要 在 于 “网 络 ” 二 字 。 众 所 周 
知 ， 凡 是 与 网 络 挂钩 的 信息 都 会 有 泄露 的 风险 。 为 此 ， 加 大 对 网 络 信息 源头 、 信 息 传输 介质 及 传输 过 程 的 监管 才 是 防止 用 户 数据 
被 盗 取 的 关键 点 ， 这 就 包括 了 以 下 几 方 面 。 


安全 通信 接口 || 安全 加 密 接口 


认证 接口 数据 加 解密 


android android pad 


移动 终端 网 络 信息 安全 核查 系统 防止 用 户 数据 被 盗 取 


: 对 笔记 本 电脑 的 涉 密 信息 监管 。 借 助 目前 成 熟 的 安全 技术 和 产品 提升 整个 系统 及 网 络 的 安全 防护 等 级 ， 可 采用 的 产品 包括 
防火 墙 、IDS、VPN、 防 病毒 网 关 等 ， 更 重要 的 是 配备 移动 终端 网 络 信息 安全 核查 系统 ， 时 刻 监 管 笔 记 本 电脑 网 络 信息 ， 彻 底 杜 
绝 病毒 入 侵 、 木 马 控制 等 行为 造成 的 数据 信息 丢失 ， 防 止 用 户 数据 被 资 取 。 


. 对 智能 手机 的 涉 密 信 息 监管 。 截 至 目前 ， 中 国手 机 用 户 数 量 达 12.56 亿 人 ， 智 能 手机 使 用 量 达 5 亿 部 ， 其 中 1%~2% 的 智和 
手机 属于 保密 系统 、 政 府 、 军 工 等 单位 用 机 。 在 此 形式 下 ， 手 机 等 移动 终端 的 涉 密 信息 监管 越发 刻不容缓 。 手 机 信息 泄露 主要 源 
于 黑客 资 取 、 远 程控 制 、 大 数据 分 析 等 “高 科技 ”方式 ， 如 何 防 止 用 户 数据 被 盗 取 就 需要 用 到 更 高 科技 的 手机 防 泄密 设备 ， 如 移 


动 终端 网 络 信 息 安 全 核查 设备 等 智能 高 端 产品 ， 保 证 手机 信息 安全 。 


. 对 平板 电脑 的 涉 密 信息 监管 。 平 板 电脑 是 继 笔 记 本 电脑 、 手 机 等 移动 终端 产品 后 的 又 一 新 兴 电 子 产 品 ， 近 年 来 广 受 用 户 追 
捧 ， 使 用 量 逐 步 毅 升 。 然 而 ， 同 笔记 本 电脑 、 手 机 等 移动 终端 产品 一 样 ， 平 板 电 脑 的 网 络 信息 安 全 问题 同样 遭受 诉 病 ， 如 何 监管 
平板 电脑 的 涉 密 信息 、 防 止 用 户 数据 被 盗 取 ， 也 成 为 移动 终端 网 络 信息 安全 防范 的 重点 工作 。 目 前 ,平板 电 脑 的 涉 密 信息 监管 大 
概 可 从 以 下 几 方 面 着 手 : 对 操作 系统 、 应 用 服务 、 网 络 设备 等 进行 安全 修补 、 加 固 和 优化 ; 部 署 专用 安全 系统 (移动 终端 网 络 信 
息 安 全 核查 系统 ) 及 设备 提升 安全 保护 等 级 ; 加 强 检查 入 侵 、 查 处 泄密 事件 的 能 力 等 。 


在 我 国 ， 由 于 信息 技术 起 步 发 展 较 晚 ， 加 之 信息 安全 系统 建设 的 技术 门槛 较 高 ， 因 此 我 国 的 网 络 信息 安全 构建 必然 是 一 个 长 
期 摸索 的 过 程 ， 特 别 是 移动 终端 网 络 信息 安全 的 构建 ， 需 要 投入 更 多 的 精力 和 力量 ， 才 能 在 真正 意义 上 实现 网 络 信息 安全 构建 的 
大 跳跃 ， 从 根本 上 防止 用 户 数据 被 盗 取 。 就 现 阶段 而 言 ， 加 强 技术 与 管理 相 结合 是 构建 移动 终端 网 络 信息 安全 的 首要 任务 ， 是 构 
建 信息 安全 保密 体系 的 核心 原则 。 为 了 增强 移动 终端 信息 系统 和 信息 网 络 的 综合 安全 保密 能 力 ， 重 点 应 该 在 健全 上 述 移动 终端 涉 
密 信息 监管 的 基础 上 ， 规 范 移动 终端 的 数据 备份 、 密 钥 管理 、 访 问 授权 、 风 险 控制 、 应 急 响 应 、 系 统 及 应 用 安全 等 管理 方案 ; 引 


进 可 控制 的 移动 终端 网 络 信息 安全 核查 系统 ， 提 高 系统 漏洞 扫 摘 、 信 息 内 容 监控 、 安 全 风险 评估 、 入 侵 事件 检测 、 病 毒 预防 治 
理 、 系 统 安全 审计 、 网 络 边界 防护 等 方面 的 技术 水 平 ， 规 范 移动 终端 网 络 信息 的 操作 运行 规程 、 技 术 标 准 和 安全 解决 方案 。 


2. 移 动 终端 安全 防护 手段 


目前 移动 终端 安全 公司 的 产品 主要 围绕 着 隐私 保护 、 杀 毒 、 反 骚扰 、 防 扣 费 等 功能 展开 。 移 动 终端 安全 公司 的 产品 主要 功能 


如 下 表 所 示 。 


功 


ID 
GCC 


Personal Firewall 、IncomingCaII 


Fiker 、SMS Antispam 


VPN (虚拟 专用 网 络 ) 


抗 病毒 

防盗 

WAP Push 过 滤 

文件 加 密 

系统 清理 ， 漏 洞 修复 


啊 一 声 电话 提 醒 


进程 拦截 、 流 量 监控 


家 长 控制 


端口 控制 


增强 认证 机 制 


(1) 防盗 窃 


公司 的 产品 主要 主 能 


描 述 


可 以 过 滤 垃 圾 短信 、 过 滤 来 电 以 及 了 数据 包 


支持 L2TP/PPTP VPN/SSLVPN/IPSEC VPN 

杀毒 

通讯 录取 回 功能 、 隐 私信 息 远 程 删 除 功能 、 远 程控 制 功能 
WAP URL 过 滤 

本 地 文件 加 密 

清理 垃圾 信息 、 修 复 系统 和 应 用 软件 漏洞 

防止 用 户 回 拨 ， 亚 意 扣 费 

进程 局 动 联网 时 提示 ， 防 止 进程 悄悄 联网 等 行为 。 对 上 网 流 


= | ~ 基 
量 进行 统计 、 告 警 


控制 移动 终端 行为 如 上 网 网 址 ， 用 于 家 长 控制 小 孩 安 全 使 用 
移动 终 冰 ， 防止 访问 不 健康 也 E J 信息 


严格 统一 管理 这 些 外 设 , 设置 其 启用 或 禁用 。 通 过 外 设 安全 


防护 机 制 ， 可 以 实现 对 FireWire、Wireless LAN 、Bluetooth、 
SD 卡 等 外 设 的 控制 


指纹 认证 等 手段 ， 防 止 移动 终端 丢失 导致 信息 泄露 


在 移动 终端 遗失 或 被 资 时 ， 确 保存 储 于 其 中 的 个 人 数据 不 会 落 入 他 人 之 手 。 企 业 用 户 大 量 部 署 手持 设备 应 用 于 采集 数据 ， 


旦 终端 遗失 ， 如 何 防 止 数 据 泄露 就 是 一 个 需要 及 时 解决 的 问题 。 与 此 同时 ,一 些 销售 人 员 的 终端 存储 着 大 量 的 客户 信息 及 订单 信 
息 ， 如 何 保证 信息 在 找 回 的 同时 不 泄露 ， 也 是 企业 关心 的 问题 。 防 盗 穷 功能 就 是 为 了 解决 上 述 问 题 。 防 盗窃 一 般 包 含 下 列 几 个 功 


lb 
Ft。 


: 通讯 录取 回 功 能 。 移 动 终端 丢失 后 ， 可 以 远程 获取 丢失 移动 终端 通讯 录 ， 不 必 担 心 通讯 录 随 移动 终端 一 同 “丢失 ”。 移 5 


终端 不 在 身边 时 ， 你 也 可 通过 发 送 命 令 


` 私信 息 远 程 删除 功能 。 一 旦 移动 终端 丢失 ， 也 就 意味 着 你 的 隐私 信息 将 可 能 泄露 。 隐 私 删 除 功能 能 


删除 移动 终端 中 的 各 种 隐私 信息 ， 包 括 通讯 录 、 短 消息 、 照 片 、 视 频 、 文 件 、 录 音 等 。 


信 的 方式 查询 此 移动 终端 中 某 个 联系 人 的 方式 。 


做 
他 
[i 
赴 
信 
上 
3 


. SIM 卡 更 换 通 知 功能 。 防 止 移动 终端 丢失 以 后 别人 使 用 。 如 果 有 人 从 丢失 的 移动 终端 中 取出 了 SIM 卡 ， 那 么 移动 终端 将 自 
动 锁定 ， 而 如 果 移 动 终端 中 插入 了 一 张 新 的 SIM 卡 ， 那 么 SIM 卡 状态 监控 功能 会 立即 向 预 设 的 关联 移动 终端 号 码 发 送 一 条 短信 ， 
告知 新 号 码 可 用 于 手机 追踪 。 


: 远程 控制 功能 。 当 移动 终端 丢失 或 者 移动 终端 不 在 身边 时 ， 可 以 通过 发 送 短信 对 移动 终端 进行 锁 机 、 短 信 转 移 、 来 电 提 
醒 、 查 找 联系 人 等 远程 控制 操作 。 不 愤 遗 失 或 被 次 时 ， 只 要 简单 地 向 该 移动 终端 发 送 一 条 命令 短信 ， 就 可 以 远程 锁定 移动 终端 ， 
防止 移动 终端 中 的 数据 落 入 他 人 之 手 。 


防盗 窃 原 理 就 是 通过 移动 终端 内 置 的 客户 端 接收 远程 指令 进行 相应 的 操作 。 例 如 ， 用 户 可 以 通过 短信 方式 与 客户 端 通信 ， 客 
户 端 解析 短信 指令 即 可 。 


(2) GPS 寻找 移动 终端 


当 移动 终端 委 失 以 后 ， 只 需 发 送 一 个 命令 到 移动 终端 ， 就 可 以 收 到 一 个 含有 地 图 的 网 页 链接 ， 通 过 访问 这 个 网 页 ， 就 可 以 准 
确 地 定位 移动 终端 。 如 果 是 儿童 手机 ， 还 可 以 用 于 定位 儿童 的 位 置 。 


(3) 隐私 加 密 


实现 敏感 数据 加 密 ， 从 而 把 设备 丢失 或 被 盗 导 致 的 潜在 数据 泄露 降 到 了 最 低 。 可 以 使 用 加 密 功 能 为 选 定 的 文件 夹 进行 加 密 。 
通过 对 终端 数据 进行 存储 加 密 以 及 访问 控制 确保 数据 安全 ， 具 体 有 以 下 几 点 : 


. 保密 模式 : 可 将 保密 联系 人 的 电话 记录 、 短 信 记 录 等 ， 全 部 加 密 保存 到 保密 空间 中 ， 只 有 输入 正确 密码 才能 查看 。 
. 文件 保管 箱 : 提供 本 地 文件 的 加 密 保存 。 

: 文件 、 文 件 夹 加 密 。 

" SIM 卡 保管 箱 : 提供 对 敏感 信息 保护 ， 可 以 把 一 些 敏感 信息 存储 到 SIM 卡 内 。 


(4) 有 反 垃 圾 短信 和 来 电 


过 滤 功 能 支持 白 名 单 (接收 来 自白 名 单 的 来 电 和 短信 ) 、 黑 名 单 (接收 除了 来 自 黑 名 单 以 外 的 所 有 其 他 来 电 和 短信 ) 以 及 黑 
白 名 单 组 合 等 三 种 模式 。 至 于 拦截 垃圾 短信 ， 一 方面 可 以 设置 按 内 容 过 滤 ， 也 可 以 按照 短信 号 码 设置 黑白 名 单 。 


(5) 家 长 控制 
开局 家 长 控制 功能 ， 就 可 以 阻止 移动 终端 向 家 长 指定 之 外 的 号 码 进行 接听 、 拨 打 和 发 送 短信 。 
(6) 反 病 毒 软件 


探测 并 拦截 移动 终端 以 及 存储 卡 中 的 恶意 软件 、 蠕 虫 、 特 洛 伊 木马、 间谍 软件 和 不 断 进化 的 恶意 移动 代码 ， 执 行 自动 而 实时 
的 恶意 软件 清除 ， 并 人 允许 移动 用 户 随时 执行 手动 扫描 。 移 动 终端 杀毒 软件 可 对 网 络 连 接 、 文 件 系 统 进行 实时 监控 ， 在 第 一 时 间 发 
现 并 拦截 恶意 软件 ， 全 面 阻挡 来 自 于 短信 、 彩 信 、 蓝 牙 、 红 外 、GPRS、Wi-Fi 等 的 安全 威胁 。 


(7) 防火 墙 


通过 分 析 网 络 连 接 来 阻止 潜在 的 安全 威胁 。 防 火 墙 监测 内 外 往来 的 网 络 流量 ， 拦 截 未 经 授权 的 活动 ， 防 止 数据 窃取 和 服务 中 
断 。 支 持 过 滤 TCP、UDP 等 协议 ， 可 以 设置 多 级 安全 策略 如 : 低 安 全 等 级 一 一 全 部 通过 ; 中 安全 等 级 一 一 只 允许 Web、E-mail 
通过 ; 高 安全 等 级 一 一 阻止 所 有 。 


(8) 来 电 防火 墙 


定制 用 户 的 来 电 接听 方式 ， 可 以 设置 不 同 的 拒 接 情 景 模 式 ， 并 可 针对 指定 类 型 的 联系 人 设置 不 同 的 接听 、 拒 接 方案 。 如 通过 
自动 回复 短信 礼貌 拒 接 来 电 ， 也 可 以 选择 空 号 、 停 机 、 关 机 等 拒 接 方式 .。 


和 
留 J 于 \ 由 
- by . ms ,| 1 ， 
上 站 
和 


防火 墙 模式 : 
(nr 1 拒绝 黑 名 单 


(四 拒绝 所 有 人 
人 1 外 许 联 系 人 人 
拒绝 方式 : 
语音 应 答 : 室 号 》 


设置 来 电 防火 墙 


(9) 外 设 控制 


设置 外 设 是 否 启用 。 企 业 部 署 手持 终端 ， 其 管理 的 方向 会 像 企业 管理 PC 一 样 ， 不 希望 信息 通过 网 络 手段 或 者 物理 手段 加 以 


外 传 ， 是 众多 企业 越 来 越 重 视 的 问题 ， 但 是 手持 设备 的 网 络 范围 不 确定 性 导致 了 无 法 使 用 一 个 局 域 链 路 将 终端 的 使 用 限制 起 来 。 
外 设 控制 就 是 通过 对 外 设 接口 进行 封 堵 以 达到 对 资源 的 控制 ， 如 对 WLAN、Bluetooth 等 进行 控制 。 


(10) 传输 加 密 

防止 传输 数据 失 穷 ， 主 要 有 下 列 方式 : 

“ IPSec VPN: 基于 GPRS/Wi-Fi/3G 构 建安 全 连接 ， 支 持 预 共享 密 钥 、Xauth 等 机 制 。 
. SSLVPN: 基于 GPRS/Wi-Fi/3G 构 建 SSL 认 证 、 加 密 通 道 。 

(11) WAP Push 过 滤 


对 通过 WAP Push 下 发 的 网 址 进行 过 滤 ， 防 止 用 户 下 载 恶 意 网 址 链接 。 


4.6 2015 年 智能 硬件 产业 预测 


4.6.1 ”第 三 边界 产业 掀起 新 一 轮 商业 浪潮 


2014 年 投资 者 在 投资 的 项 目 数量 上 都 获得 了 不 小 的 收获 ， 几 乎 集中 在 两 个 领域 ,一 是 移动 互联 网 ;二 是 智能 硬件 。 


为 什么 会 是 移动 互联 网 与 智能 硬件 这 两 个 领域 ， 其 实 不 可 否认 的 是 智能 硬件 是 移动 互联 网 趋势 下 产业 进化 的 产物 。 从 这 个 角 
度 或 许 我 们 就 能 理解 为 什么 投资 者 投资 移动 互联 网 的 热情 会 高 于 智能 硬件 ， 至 少 从 目前 的 投资 情况 来 看 是 这 个 处 境 。 


不 可 否认 ， 曾 经 投资 互联 网 领域 的 投资 者 们 在 移动 互联 网 到 来 时 ， 宫 不 犹 隐 地 选择 了 投资 移动 互联 网 。 这 种 投资 行为 与 决策 
我 将 其 定义 为 “决策 的 思维 路 径 依赖 ”， 也 就 是 说 人 类 通常 都 是 喜欢 基于 自己 固有 的 经 验 指导 自己 的 思维 决策 。 


而 如 果 严 谨 定 义 的 话 ， 智 能 硬件 显然 不 是 互联 网 的 专属 学 畴 。 所 谓 的 用 互联 网 思维 做 产品 ， 本 质 不 过 是 个 营销 概念 而 已 ， 而 
这 个 莒 销 概念 能 爆发 是 因为 趋势 。 智 能 硬件 应 该 是 一 种 跨 界 ， 是 移动 互联 网 与 传统 制造 业 边 界 交 汇 的 产物 。 


正 因为 智能 硬件 是 传统 制造 业 与 移动 互联 网 边界 交汇 的 产物 ， 此 时 我 们 所 习惯 的 思维 路 径 依赖 决策 就 处 于 模糊 区 。 对 于 互联 
网 与 传统 制造 业 ， 这 两 个 曾经 在 各 自 领 域 都 风 生 水 起 、 没 有 太 多 交汇 的 巨头 而 言 ， 彼 此 之 间 相 对 比较 陌生 。 或 者 可 以 说 彼此 之 间 
都 熟悉 着 对 方 的 名 字 ， 却 不 熟悉 彼此 的 身体 ， 更 没有 深入 的 互动 。 


此 时 ， 移 动 互联 网 突然 之 间 跨 了 进来 ， 一 脚 踩 着 互联 网 ， 一 脚 踩 着 传统 制造 业 ， 于 是 在 互联 网 与 传统 制造 业 两 大 领域 之 外 的 
第 三 边界 产业 出 现 了 ， 那 就 是 今天 的 智能 硬件 产业 。 


这 种 边界 交汇 就 让 互联 网 与 传统 制造 业 这 两 大 领域 的 创业 者 们 都 感觉 到 ， 智 能 硬件 产业 似乎 都 是 与 自身 产业 密切 相关 的 产 
业 。 在 传统 制造 业 的 从 业者 们 看 来 ， 似 乎 只 要 向 右 靠 一 点 就 是 智能 硬件 。 也 就 是 说 在 自身 原 有 产品 的 优势 上 ， 通 过 研发 加 入 一 些 
智能 元 素 ， 比 如 芯片 、 传 感 器 、APP 控 制 等， 似乎 就 可 以 实现 。 


同样 ， 对 于 互联 网 领域 的 从 业者 们 而 言 ， 似 乎 只 要 向 左 靠 一 点 就 是 智能 硬件 。 也 就 是 借助 于 已 有 的 互联 网 用 户 群体 ， 或 者 说 
是 基于 互联 网 用 户 的 研究 经 验 整 合 传统 制造 业 ， 对 其 进行 改造 ， 加 入 移动 控制 元 素 。 


当然 还 有 第 三 人 群 ， 就 是 一 些 初创 者 们 看 到 了 智能 硬件 这 一 边界 交汇 的 跨 界 产 业 ， 对 于 他 们 似乎 也 只 有 一 步 之 未。 于 是 就 通 


过 跨 界 的 团队 组 合 ， 借 助 产业 链 整合 ， 试 图 抓 住 这 一 新 的 商业 浪潮 。 


但 从 今天 的 现实 情况 来 看 ， 不 论 是 互联 网 领域 、 传 统制 造 业 或 是 创业 人 群 都 在 智能 硬件 产业 上 忙 得 不 亦 乐 乎 。 但 另外 一 端的 
市 场 也 就 是 消费 者 似乎 无 动 于 表 ， 智 能 硬件 产业 可 谓 冰 火 两 重 天 。 这 一 现象 更 让 投资 者 陷入 了 迷茫 ， 从 2014 年 下 半年 开始 一 些 
投资 者 对 于 智能 硬件 产业 选择 了 观望 的 态度 。 可 谓 是 业内 火爆 ， 业 外 冷漠 。 


或 许 有 人 认为 智能 硬件 产业 就 是 一 个 坑 ， 如 当前 火爆 的 智能 灯泡 、 智 能 插座 、 智 能 自行 车 等 产品 ， 几 乎 不 具备 实际 的 使 用 价 
值 ， 更 多 的 则 是 一 种 自我 欣赏 的 科技 玩物 ， 或 者 说 是 为 了 智能 而 智能 。 


比如 智能 插座 ， 看 似 很 美的 一 款 智 能 产品 ， 可 以 通过 手机 对 家 里 的 电器 设备 进行 开关 控制 ， 似 乎 很 智能 。 深 入 思考 ， 这 个 产 
品 看 来 实际 价值 并 不 大 。 其 一 如 果 我 们 是 为 了 解决 电器 设备 的 控制 问题 ， 那 么 电器 设备 厂商 完全 可 以 通过 加 载 自 带 APP 实 现 ， 而 
不 需要 增加 这 个 多 余 的 配件 ; 其 二 如 果 传 统 的 插座 制造 企业 直接 在 墙壁 开关 插座 上 融入 智能 控制 芯片 ， 然 后 通过 加 载 自 带 的 APP 
且 不 是 更 简单 方便 ; 其 三 如 果 是 为 了 解决 开关 控制 问题 ， 或 许 传统 的 按钮 开关 更 便捷 ， 因 为 我 们 只 需要 直接 对 着 插座 上 的 开关 按 
一 下 即 可 ， 而 不 需要 拿 出 手机 点 开 APP， 之 后 再 选择 所 需要 控制 的 插座 ， 然 后 再 对 其 进行 操作 ; 其 四 智能 远程 控制 似乎 更 危险 ， 
一 旦 中 木马 或 黑客 入 侵 ， 后 果 将 会 比较 严重 。 


， 其 概念 远大 于 实际 的 使 用 价值 。 包 括 我 们 当前 对 于 智能 硬件 产业 
角度 来 看 ， 智 能 硬件 确实 给 投资 者 挖 了 几 个 坑 ， 而 形成 这 些 坑 的 原 


总 之 目前 智能 硬件 的 处 境 有 点 微妙 ， 很 多 看 似 智 能 的 产 
的 思考 缺少 反 向 思维 ,也 就 是 这 些 产 品 的 次 端 是 什么 。 从 这 
因 在 我 看 来 主要 有 以 下 几 方 面 : 


0 


慌 


:一些 年 轻 的 创业 团队 一 方面 由 于 对 用 户 的 实际 使 用 需求 缺乏 深入 洞察 与 了 解 ; 另外 一 方面 缺乏 传统 制造 业 的 行业 沉淀。 


对 于 互联 网 企业 而 言 ， 从 一 个 虚拟 的 世界 进入 实体 世界 ， 不 能 为 了 追求 颠覆 而 颠 履 ， 而 应 真正 设计 出 能 为 用 户 带 来 实际 使 
用 价值 的 产品 ， 这 不 是 简单 的 互联 网 概念 加 供应 链 组 合 。 


“ 对 于 传统 制造 业 而 言 ， 更 多 是 遵循 着 思维 路 径 依赖 以 及 摩尔 定律 在 产业 上 探索 升级 空间 ， 对 于 智能 硬件 这 一 跨 界 的 事物 显 


然 是 缺乏 经 验 的 。 


智能 硬件 这 个 产业 本 身 就 是 一 个 坑 吗 ， 还 是 智能 硬件 产业 根本 就 还 不 是 风口 ? 答案 显然 是 “NO”。 智 能 硬件 就 是 新 一 轮 的 
商业 浪潮 ， 是 整个 大 数据 时 代 与 移动 互联 网 时 代 的 关键 载体 。 


而 当前 所 出 现 的 圈 内 圈 外 的 温差 ， 这 其 实 是 一 件 很 正常 的 事情 。 智 能 硬件 同样 作为 一 个 新 兴 科技 明星 ， 在 整个 产业 链 都 还 未 
健全 ， 商 业 模 式 都 尚 不 清晰 ， 在 大 众 都 还 没有 清晰 认 知 的 情况 下 ， 智 能 硬件 整个 产业 就 已 经 进入 商业 化 探索 的 道路 ， 这 就 出 现 了 
今天 所 看 到 的 错位 局 面 。 


这 并 不 是 说 智能 硬件 这 个 产业 有 问题 ， 或 者 根本 就 是 一 个 错误 的 行业 。 恰 恰 相反 ， 智 能 硬件 是 下 一 轮 的 趋势 行业 ， 而 且 是 移 
动 互联 网 时 期 唯一 能 赋予 移动 互联 网 物理 属性 的 产业 。 而 这 种 错位 现象 的 出 现 ， 核 心 问题 就 在 于 智能 硬件 领域 的 创业 者 们 跑 的 速 
度 超过 了 产业 链 的 友 展 速度 ， 以 及 用 户 理解 的 速度 。 


在 2014 年 之 前 ， 智 能 硬件 的 产业 链 并 不 成 熟 ， 没 有 专门 的 芯片 、 传 感 器 、 通 信 技 术 ， 云 平台 、 大 数据 等 也 还 未 有 效 文 持 。 
整个 产业 链 更 多 的 是 借 势 进行 概念 性 的 天 注 ， 而 并 未 采取 实际 行动 ， 这 显然 难以 支撑 智能 硬件 产业 的 商业 化 。 而 进入 2014 年 ， 
随 着 各 大 巨头 的 挺进 ， 其 价值 并 不 在 于 带动 了 方向 ， 带 来 了 信心 ， 关 键 是 带动 了 产业 链 的 实际 行动 ， 以 及 用 户 的 关注 度 。 


无 论 你 信 与 不 信 ，2015 年 智能 硬件 产业 将 更 有 激情 ， 对 于 投资 者 而 言 将 很 快 从 坑 里 息 出 来 ， 并 会 借助 于 移动 互联 网 的 浪潮 
站 到 风口 上 。 主 要 是 基于 以 下 几 方 面 的 原因 : 一 是 消费 者 的 接受 度 越 来 越 高 ， 同 时 对 于 智能 硬件 产品 也 将 更 有 包容 性 ;二 是 对 于 
智能 硬件 的 创业 者 们 ， 无 论 是 哪个 维度 的 厂商 ， 经 历 了 2014 年 的 热情 与 迷茫 之 后 ， 对 于 智能 硬件 产业 的 商业 化 将 会 有 更 为 成 熟 
的 思考 ; 三 是 产业 链 的 专业 化 、 细 分 化 将 会 给 智能 硬件 产业 的 发 展 提供 支持 ;四 是 科技 巨头 的 进入 为 智能 硬件 产业 的 系统 平台 搭 


建 提供 了 保障 ， 这 将 改变 传统 制造 业 “ 各 自 为 政 ”的 局 面 ， 所 有 的 智能 硬件 都 将 会 是 标准 产品 。 


第 2? 章 ”智能 产品 操作 系统 使 用 安全 


智能 产品 操作 系统 是 一 种 运算 能 力 及 功能 比 传统 功能 手机 系统 更 强大 的 手机 系统 。 使 用 最 多 的 操作 系统 有 Android、iOS、 
Symbian、Windows Phone 和 BlackBerry OS。 它 们 之 间 的 应 用 软件 互 不 兼容 。 因 为 可 以 像 个 人 计算 机 一 样 安装 第 三 方 软件 ， 
所 以 智能 产品 有 丰富 的 功能 。 智 能 产品 能 够 显示 与 个 人 计算 机 所 显示 出 来 一 致 的 正常 网 页 ， 它 具有 独立 的 操作 系统 以 及 良好 的 用 
户 界面 ， 它 拥有 很 强 的 应 用 扩展 性 、 能 方便 地 安装 和 删除 应 用 程序 。 


5.1 iOS 操 作 系 统 的 安全 


在 这 个 信息 爆发 的 时 代 ， 智 能 手机 已 经 成 为 人 们 日 常生 活 中 必 不 可 少 的 工具 ， 其 强大 的 功能 和 新 颖 的 外 观 迅 速 吸引 着 众多 用 
户 。 而 当 我 们 谈论 手机 的 时 候 ， 手 机 的 操作 系统 是 重 中 之 重 。 目 前 ， 苹 果 的 iOs 和 谷歌 的 Android 两 大 阵营 基本 上 瓜分 了 整个 市 
场 。 


5.2 Android 操 作 系 统 的 安全 


Android 是 一 种 以 Linux 与 Java 为 基础 的 开放 源 代码 操作 系统 ， 主 要 应 用 于 便携 式 设 备 。 中 国 大 陆地 区 较 多 人 使 用 “ 安 
卓 ”。Android 操 作 系统 最 初 由 Andy Rubin 开 发 ， 被 谷歌 收购 后 则 由 Google 公 司 和 开放 手机 联盟 领导 及 开发 ， 主 要 支持 智能 
机 与 平板 电脑 。 


2014 年 中 国 互联 网 经 济 年 会 在 京 举行 ， 中 国 工程 院 院士 倪 光 南 在 现场 发 表演 讲 。 他 认为 在 互联 网 经 济 领 域 最 受 人 关注 的 是 
移动 互联 产业 ， 移 动 互联 产业 是 一 个 很 大 的 生态 系统 ， 产 业 链 的 上 下 游 都 很 重要 ， 而 智能 终端 操作 系统 是 移动 互联 产业 的 核心 。 

原因 有 三 个 : 

第 一 ， 我 们 看 到 提供 终端 操作 系统 的 企业 就 是 这 个 产业 的 龙头 。 谁 垄断 了 操作 系统 呢 ? 大 家 知道 ， 从 移动 终端 到 桌面 终端 ， 
苹果 、Google、 微 软 这 三 家 公司 基本 上 占有 了 全 部 份额 。 我 们 去 看 它们 的 市 值 ， 这 三 家 公司 在 信息 领域 占据 第 一 、 第 二 、 第 三 
位 置 ， 三 家 加 起 来 是 14000 亿 美元 的 市 值 。 这 也 说 明 ， 谁 掌握 了 智能 终端 的 操作 系统 ， 它 在 当前 移动 终端 产业 里 就 占据 了 制 高 


第 二 ， 操 作 系 统 是 用 户 终端 的 核心 。 我 是 苹果 手机 ， 我 是 Android 手 机 ， 我 是 Google.…… 


第 三 ， 我 们 看 到 业态 在 变化 ， 在 PC 时 代 几 个 应 用 就 够 了 ， 十 几 个 就 已 经 了 不 起 了 。 但 是 到 了 移动 互联 时 代 ， 随 便 一 个 手机 
一 翻 就 是 几 十 个 应 用 。 比 如 苹果 、Android 都 号 称 拥 有 一 特 万 个 应 用 。 业 态 的 改变 使 我 们 看 到 ， 应 用 软件 的 数量 绝对 增加 ， 从 几 
十 、 几 百 到 了 百 万 等 级 。 软 件 的 提供 者 和 用 户 之 间 已 经 不 像 过 去 是 用 户 向 软件 开发 商 买 版 权 ， 现 在 通通 聚集 到 应 用 商店 ， 所 以 智 


能 终端 的 应 用 商店 也 是 全 球 所 有 应 用 软件 的 集聚 地 。 
因此 ， 保 障 智能 终端 操作 系统 的 安全 是 尤为 重要 的 。 


Android 系 统 是 一 款 广 受 用 户 喜 爱 的 开放 式 操 作 系 统 ， 在 全 球 范围 内 拥有 众多 用 户 。 据 市 场 研究 机 构 Gartner 于 2014 年 年 初 
公布 的 数据 显示 ， 基 于 Android 操 作 系 统 的 各 类 设备 预计 将 在 2014 年 突破 10 亿 用 户 大 关 。 然 而 ， 根 据 专业 防 病毒 实验 室 和 国际 
刑警 组 织 联 合 进行 的 “移动 网 络 威胁 ”调查 结果 显示 ，2013 年 8 月 至 2014 年 7 月 期 间 ， 全 球 共有 100 万 名 Android 设 备用 户 遭 遇 
过 危险 的 恶意 软件 。 该 数据 已 达到 近 几 年 网 络 攻击 数量 的 高 峰 。 


5.3 Windows Phone 操 作 系 统 的 安全 


5.3.1 Windows Phone 概 述 


1.Windows Phone 概 念 


Windows Phone (简称 WP) 是 微软 发 布 的 一 款 手 机 操作 系统 ， 它 将 微软 旗下 的 Xbox Live 游 戏 、Xbox Music 音 乐 与 独特 
的 视频 体验 集成 至 手机 中 。 微 软 公司 于 2010 年 10 月 11 日 晚上 9 点 30 分 正式 发 布 了 智能 手机 操作 系统 Windows Phone， 并 将 其 使 
用 的 接口 称 为 “Modern” 接 口 。2011 年 2 月 ,诺基亚 与 微软 达成 全 球 战略 同盟 并 深度 合作 、 共 同 研发 。2011 年 9 月 27 日 ， 微 软 
发 布 Windows Phone 7.5。2012 年 6 月 21 日 ， 微 软 正式 发 布 Windows Phone 8， 采 用 与 Windows 8 相同 的 Windows NT 内 
核 ， 同 时 也 针对 市 场 的 Windows Phone 7.5 发 布 Windows Phone 7.8。 现 有 Windows Phone 7 手机 因为 内 核 不 同 ， 都 将 无 法 
升级 至 Windows Phone 8。 


2014 年 ， 微 软 发 布 Windows Phone 8.1 系 统 ， 发 布 时 说 明 Windows Phone 8.1 可 以 向 下 兼容 ， 让 使 用 Windows Phone 8 
手机 的 用 户 也 可 以 升级 到 Windows Phone 8.1。 


现在 ，Windows Mobile 10 操 作 系 统 的 公共 预览 版 已 于 2015 年 年 初 面世 。Windows 10 是 微软 首 个 跨 平台 系统 ， 其 核心 将 
运行 在 PC、 平 板 、Windows Phone 和 Xbox 上 。 


2.Windows Phone 架 构 
目前 ，Windows Phone 7 架构 可 分 为 三 层 : 
` 应 用 层 ， 核 心 是 应 用 框架 。 
中间 件 层 ， 包 括 UI 模 式 、 应 用 模式 以 及 云 业 务 相关 集成 。 


“ 系统 层 ， 包 括 操作 系统 的 基础 技术 ， 如 系统 内 核 、 文 件 系 统 等 。 
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Windows Phone 7 系统 架构 


移动 领域 是 一 个 总 值 高 达 数 十 亿美 元 的 巨大 产业 ， 而 目前 其 正 被 两 大 占据 着 统治 地 位 的 参与 者 牢 牢 掌控 一 一 也 就 是 苹果 的 
iOS 与 谷歌 的 Android。 尽 管 形势 如 此 明朗 ， 但 Windows Phone 仍 然 与 .OS 及 Android 划 出 了 明确 的 界线 。 而 Windows Phone 
8 的 推出 也 极 大 改善 了 Windows Phone 阵 营 在 市 场 上 的 份额 比例 。 


Windows Phone 可 以 说 是 移动 竞 逐 当中 的 第 三 位 参赛 选手 ， 很 多 从 业者 也 将 微软 视 为 一 股 强劲 的 潜在 力量 ， 特 别 是 在 其 收 
购 了 诺基亚 的 移动 部 门 之 后 。 但 很 多 人 可 能 仍然 抱 有 疑问 : 我 们 为 什么 要 选择 为 Windows Phone 生 态 系统 开发 移动 应 用 程序 ? 


首先 ， 微 软 允许 大 家 轻松 将 Windows Phone 应 用 程序 移植 到 其 Windows 8 操作 系统 之 上 。 这 两 款 操作 系统 共同 使 用 大 量 通 
用 库 ， 因 此 我 们 完全 可 以 利用 同一 套 代 码 库 同时 为 Windows Phone 及 Windows 8 平台 开发 应 用 程序 。 


将 应 用 程序 在 Windows Phone 及 Windows 8 之 间 往 来 迁移 则 是 另 一 套 值得 认真 考虑 的 处 理 选 项 。 这 一 点 对 于 游戏 开发 人 员 
而 言 尤其 具备 吸引 力 ， 因 为 他 们 可 以 重新 使 用 原先 编写 好 的 组 件 并 指向 Windows Phone 或 者 Windows 8 系统 平台 。 


其 次 ， 用 于 开发 Windows Phone 应 用 程序 的 工具 非常 出 色 ，Windows Phone 技 术 社区 也 极为 优秀 。Windows Phone 平 
台 上 的 各 类 开发 工具 往往 经 过 严格 测试 ， 并 且 能 够 以 稳健 的 实际 表现 服务 于 开发 人 员 。 


很 多 开发 人 员 已 经 拥有 利用 相关 工具 链 为 Windows Phone 开 发 应 用 程序 的 经 验 。 对 于 Windows Phone 开 发 工作 而 
，Visual Studio 堪 称 首 选 IDE ( 即 集成 开发 环境 ) ， 其 使 用 感受 也 颇具 乐趣 。 它 内 置 有 版 本 控制 、 代 码 分 析 、TDD ( 即 测试 驱 
动 开 发 ) 甚至 是 UML ( 即 统一 建 模 语言 ) 图 表 生 成 等 支持 能 力 。 


ID 中 


用 于 开发 Windows Phone 应 用 程序 的 SDK 能 够 免费 下 载 ， 而 注册 开发 者 账户 的 成 本 也 不 高 。 


对 终端 用 户 来 说 ，Windows Phone 系 统 的 如 下 特点 则 构成 了 一 定 的 吸引 力 : Windows Phone 具 有 桌面 定制 、 图 标 拖 搜 、 
滑动 控制 等 一 系列 前 卫 的 操作 体验 。 其 主屏 幕 通过 提供 类 似 仪表 盘 的 体验 来 显示 新 的 电子 邮件 、 短 信 、 未 接 来 电 、 日 历 约会 等 ， 
让 人 们 对 重要 信息 保持 时 刻 更 新 。 它 还 包括 一 个 增强 的 触摸 屏 界 面 ， 更 方便 手指 操作 ; 以 及 一 个 最 新 版 本 的 IE Mobile 浏 览 器 
一 一 该 浏览 器 在 一 项 由 微软 赞助 的 第 三 方 调查 研究 中 ， 与 参与 调研 的 其 他 浏览 器 和 手机 相 比 ， 可 以 执行 指定 任务 的 比例 超过 
48%。 很 容易 看 出 微软 在 用 户 操作 体验 上 所 做 出 的 努力 ， 而 史 蒂 夫 . 鲍 尔 默 也 表示 : “全 新 的 Windows 手 机 把 网 络 、 个 人 计算 机 
和 手机 的 优势 集 于 一 身 ， 让 人 们 可 以 随时 随地 享受 到 想 要 的 体验 。” 


Firefox 系 统 作为 Android 和 iOS 的 竞争 对 手 ， 未 来 也 将 在 智能 硬件 领域 有 所 发 展 。Mozilla 的 移动 项 目 设备 产品 经 理 Joe 
Cheng 在 2015 CES 上 在 接受 媒体 采访 时 表示 ，M ozilla 已 经 计划 将 在 更 多 类 型 的 设备 上 布局 Firefox 系 统 。 


Dry your Clothes now? 


IOmOFE 


Firefox 平 台 系 统 


目前 Firefox OS 已 经 出 现在 一 些 低 端 入 门 级 设备 中 。 在 2015 CES 消 费 电 子 展 上 ， 松 下 已 经 宣布 将 会 在 旗下 的 智能 电视 新 品 
中 首次 使 用 Firefox 系 统 。 现 在 看 来 ，Firefox 已 经 做 好 了 进军 可 穿戴 设备 领域 ， 开 始 与 Apple Watch、Android Wear 等 进行 正 
面 竞争 。 而 在 竞争 的 同时 ，Firefox 似 乎 还 有 不 少 得 天 独 厚 的 优势 。 


大 多 数 的 可 穿戴 设备 需要 与 智能 手机 配合 才能 实现 完整 的 功能 ， 而 目前 Android Wear 平 台 兼容 Android 手 机 ，Apple 
Watch 似 乎 只 支持 iPhone。 这 种 情况 虽然 常见 ， 但 是 Mozilla 则 希望 消除 这 种 平台 之 间 的 隔 闵 。 通 过 Firefox 系 统 可 以 兼容 任何 


平台 的 智能 手机 ， 而 不 管 是 任何 操作 系统 。 


Joe 表 示 ，Mozilla 希 望 打破 这 种 单一 的 品牌 障碍 。 虽 然 目 前 Mozilla 还 没有 正式 宣布 可 穿戴 设备 平台 的 Firefox 系 统 ， 但 是 我 
们 相信 很 快 会 看 到 它 会 以 某 种 形式 出 现 。 


考虑 到 目前 Firefox OS 基本 上 只 出 现在 入 门 级 智能 手机 上 ， 因 此 我 们 可 以 希望 未 来 在 可 穿戴 设备 中 ，Firefox 同 样 会 为 我 们 
带 来 更 多 的 廉价 智能 手表 产品 。 


第 6 章 ”智能 产品 无 线 网 络 使 用 安全 


6.1 无 线 网 络 近 术 


6.1.1 无 线 网 络 概述 


无 线 网 络 既 包括 允许 用 户 建立 远 距 离 无 线 连 接 的 全 球 语音 和 数据 网 络 ， 也 包括 为 近 距 离 无 线 连 接 进 行 优化 的 红外 线 技术 及 射 
频 技 术 ， 与 有 线 网 络 的 用 途 十 分 类 似 ， 最 大 的 不 同 在 于 传输 媒介 的 不 同 ， 其 利用 无 线 电 技术 取代 网 线 ， 可 以 与 有 线 网 络 互 为 备 
份 。 
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6.1 无 线 网 络 技术 


6.1.1 无 线 网 络 概述 


无 线 网 络 既 包括 允许 用 户 建立 远 距 离 无 线 连 接 的 全 球 语音 和 数据 网 络 ， 也 包括 为 近 距 离 无 线 连 接 进行 优化 的 红外 线 技术 及 身 
频 技 术 ， 与 有 线 网 络 的 用 途 十 分 类 似 ， 最 大 的 不 同 在 于 传输 媒介 的 不 同 ， 其 利用 无 线 电 技术 取代 网 线 ， 可 以 与 有 线 网 络 互 为 备 
份 。 
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无 线 网 络 


6.2 无线 通信 拉 术 一 一 NFC 


6.2.1 NFC 技 术 概 述 


近 场 通信 (Near Field Communication，NFC) ， 又 称 近 距 离 无 线 通 信 ， 是 一 种 短 距离 的 高 频 无 线 通信 技术 ， 人 允许 电子 设 
备 之 间 进 行 非 接触 式 点 对 点 数据 传输 ， 在 10 厘 米内 交换 数据 。 这 个 技术 由 非 接 触 式 射频 识别 (RFID) 演变 而 来 ， 由 飞利浦 半 导 
体 ( 现 恩 智 浦 半导体 ) 、 诺 基 亚 和 索尼 共同 研制 开发 ， 其 基础 是 RFID 及 互 连 技术 。NFC 采 用 主动 和 被 动 两 种 读 取 模 式 。 


近 场 通信 


与 RFID 一 样 ，NFC 也 是 基于 频谱 中 无 线 频率 部 分 的 电磁 感应 耦合 方式 传递 ， 但 两 者 之 间 还 是 存在 很 大 的 区 别 。 


能 耗 低 等 特点 。 


NFC 与 RFID 的 比较 
* NFC 传 输 范围 比 RFID 小 ，RFID 的 传输 范围 可 以 达到 几米 其 至 几 十 米 。 但 由 于 NFC 采 取 了 独特 的 信号 衰减 技术 ， 相 对 于 
和 九 
: NFC 与 现 有 非 接触 智能 卡 技术 兼容 ， 目 前 已 经 成 为 得 到 越 来 越 多 主要 厂商 支持 的 正式 标准 。 


RFID 来 说 ，NEFC 具 有 距离 近 、 宽 带 高 


* NFC 还 是 一 种 近 距 离 连 接 协 议 ， 提 供 各 种 设备 间 轻 松 、 安 全、 迅速 和 自动 的 通信 
台 设 备 之 


. RFID 更 多 被 应 用 在 和 生产、 物流、 跟踪、 资产 管理 上 ， 而 NFC 则 在 门禁 、 公 交 、 手 机 支付 领域 内 发 挥 着 巨大 的 作用 。 


同时 ，NFC 还 优 于 红外 和 蓝牙 传输 方式 。 作 为 一 种 面向 消费 者 的 交易 机 制 ，NFC 比 红外 更 快 、 更 可 靠 而 且 简 单 很 多 。 与 蓝 
牙 相 比 ，NFC 面 向 近 距 离 交 易 ， 适 用 于 交换 财务 信息 或 敏感 的 个 人 信息 等 重要 数据 ; 蓝牙 能 够 弥补 NFC 通 信 距 离 不 足 的 缺点 ， 


适用 于 较 长 距离 数据 的 通信 。 因 此 ，NFC 和 蓝牙 互 为 补充 ， 共 同 存在 。 事 实 上 ， 快 捷 轻 型 的 NFC 协 议 可 以 用 于 引导 


间 的 蓝牙 配对 过 程 ， 促 进 了 蓝牙 的 使 用 。 


NFC 


106 212 kbps，424 kbps 
速度 规划 速率 可 达 868 kbps， 2.1 Mbps 1.0 Mbps 
721kbps, a 


安全 性 具备 , 硬件 实现 上 人 不 有 具备 , 使 用 IRFM 时 除外 
通信 模式 主动 一 主动 / 被动 主动 一 主动 主动 一 主动 
成 本 低 
NEFC、 蓝 牙 、 红 外 特点 对 比 
2.NFC 技 术 的 应 用 


NFC 到 | 底 是 一 个 什么 样 的 技术 ? 事实 上 早 前 类 似 的 RFID 技 术 就 已 经 在 大 众生 活 中 有 所 应 用 ， 如 非 接触 式 交通 卡 、 门 禁 卡 
等 。 简 而 言 之 ，NFC 技 术 是 它 的 一 个 整合 升级 版 ， 同 时 能 够 支持 多 种 标准 规范 ， 它 也 能 够 向 下 兼容 RFID 技 术 ， 因 此 将 来 要 通过 
NFC 技 术 实现 各 种 刷卡 及 身份 识别 认证 都 是 非常 容易 的 事 。 


NFC 有 三 类 工作 模式 : 

. 卡 模 式 ， 此 模式 其 实 就 相当 于 一 张 采 用 RFID 技 术 的 IC 卡 。 

点 对 点 模式 ， 此 模式 主要 功能 是 便于 数据 交换 ， 类 似 于 蓝牙 。 
. 读 卡 器 模式 ， 顾 名 思 义 ， 即 读 取 其 他 NFC 设 备 的 信息 。 


它 的 应 用 也 是 由 这 三 种 工作 模式 扩展 开 来 的 。 


身份 识别 


计时 及 考 黄 


NFC 技 术 的 应 用 领域 


(1) 移动 支付 功能 


如 非 接触 式 移 动 支付 ， 用 户 将 设备 靠近 幢 有 NFC 模 块 的 POS 机 可 进行 支付 ， 并 确认 交易 。 


碰 一 下 进行 移动 支付 


(2) 公交 查询 功能 


现在 一 些 大 城市 的 公交 卡 (如 深圳 、 北 京 、 香 港 等 ) 都 具备 NFC 的 功能 ， 当 使 用 者 的 手机 也 支持 NFC 时 ， 只 需 安装 相应 的 
NFC 读 取 软 件 ， 将 两 者 靠近 就 可 以 实现 数据 的 读 取 ， 即 手机 可 以 读 取 到 公交 卡 的 交易 明细 、 坐 车 信息 等 。 有 些 地方 的 读书 证 信 
息 甚 至 也 可 以 被 读 取 。 


碰 一 下 读 取 卡 内 信息 


(3) 数据 传输 功能 


如 把 两 个 NFC 设 备 相 连接 ， 进 行 点 对 点 (Peer-to-Peer) 数据 传输 ， 如 下 载 音 乐 、 
能 与 蓝牙 配合 起 来 可 以 达到 更 好 的 效果 。 


图 片 互 传 和 交换 通讯 录 等 。 
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碰 一 下 交换 数据 


(4) 利用 NFC 标 签 实现 手机 模式 转换 功能 


由 于 NFC 功 能 的 实现 需要 彼此 两 端的 设备 均 具备 NFC 功 能 ， 因 此 除了 手机 自 带 的 NFC， 还 可 以 通过 NFC 标 签 来 实现 更 多 的 
应 用 。NFC 标 签 可 以 通过 淘宝 进行 购买 ， 自 己 可 以 手动 设置 标签 的 内 容 来 实现 手机 模式 的 转换 。 下 面 我 们 就 列举 几 个 现实 中 比 
较 常 见 的 例子 来 加 以 说 明 。 


开车 时 ， 你 可 以 把 一 个 NFC 标 签 挂 在 车 内 ， 然 后 设 定 成 打开 导航 系统 、 打 开 蓝 牙 、 开 启 音乐 播放 、 铃 声 转 静 音 ， 之 后 每 次 
上 车 用 手机 碰 一 人 NFC 标 签 ， 就 可 以 依次 开启 先前 设 定 的 这 些 功能 。 朋 友 聚 会 时 把 自动 填写 Wi-Fi 密 码 功能 写 进 NFC 标 签 里 ， 以 
后 有 朋友 造访 ， 只 要 他 的 手机 有 NFC 功 能 ， 碰 一 下 这 个 标签 就 能 连 上 你 家 的 Wi-Fi 了 。 


利用 NEFC 标 签 启 动手 机 导航 


08:00 
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your phone to turn off 


利用 NFC 标 签 实现 辣 铃 设置 


碰 一 下 获取 NEFC 名 片 信息 


NFC 技 术 能 给 我 们 的 生活 带 来 如 此 大 的 便利 ， 它 的 前 景 是 否 会 一 路 平坦 呢 ” 据 市 场 预测 ，2017 年 具备 NFC 功 能 的 设备 将 达 
到 2 亿 台 ， 手 机 支付 及 各 种 相关 NFC 运 用 将 达到 井喷 的 程度 ， 排 名 前 十 的 代 工 厂 将 有 9 个 生产 拥有 该 技术 的 设备 。 但 是 这 只 是 一 
种 预期 ， 对 于 技术 而 言 ， 如 果 不 能 产生 商业 价值 ， 那 么 它 将 仅仅 只 是 技术 。 虽 然 NFC 看 似 应 用 前 景 广阔 ， 但 事实 上 在 推广 的 过 
程 中 还 是 会 存在 一 些 疑 虑 ， 具 体 来 说 有 以 下 几 个 原因 : 


移动 支付 上 利益 纷争 不 断 。NFC 这 个 “大 饼 ” 太 鲜美 了 ， 移 动 运营 商 、 手 机 厂商 、 银 行 、 软 件 服务 商 、 线 下 等 ， 每 一 方 都 
想 分 得 一 杯 尝 。 而 其 中 银行 、 手 机 厂商 及 移动 运营 商 分 抢 得 更 为 激烈 。 在 国内 银联 主推 miniSD 卡 的 NFC 方 案 ， 运 营 商 主推 融 NFC 
的 SIM 卡 ， 而 手机 厂商 更 愿意 将 NFC 功 能 直接 集成 至 手机 中 。 这 种 分 裂 的 情况 造成 了 NFC 移 动 支付 发 展 的 缓慢 。 


智能 家 居 是 香 馈 馈 还 是 鸡肋 。 现 在 NFC 的 理念 已 经 运用 到 很 多 家 居 类 产品 ， 如 音响 、 相 机 、 物 挖 器、 电视、 洗衣机、 微波 
炉 、 冰 箱 、 吸 尘 器 等 。 看 似 方便 了 我 们 的 生活 ， 但 事实 上 存在 一 个 问题 ， 这 些 家 电 用 Wi-Fi 是 不 是 更 方便 ? 毕 况 NFC 作 用 距离 过 
短 ， 要 使 用 这 些 家 电 还 需要 我 们 走 过 去 ， 用 手机 靠近 与 直接 操作 家 电 界 面 上 的 按钮 区 别 有 多 大 呢 ? 


NFC 智 能 手机 与 TV 互联 功能 


本 上 升 。 虽 然 很 多 实验 已 经 证 明 NFC 可 以 成 功 地 在 酒店 实现 门禁 功能 ， 但 是 由 于 手机 型 号 的 繁多 、 
操作 系统 的 过 异 导 致 软件 开发 和 维护 的 成 本 大 大 上 升 ， 特 别 是 现在 手机 型 号 和 操作 系统 的 碎片 化 ， 使 软件 上 的 成 本 居 高 不 下 。 


NFC 门 禁 方面 应 用 


6.3 无线 通信 技术 一 一 监 牙 


6.3.1 ”蓝牙 技术 概述 


蓝牙 是 一 个 开放 性 的 、 短 距离 无 线 通信 技术 标准 。 该 技术 并 不 想 成 为 另 一 种 无 线 局 域 网 (WLAN) 技术 ， 它 面向 的 是 移动 设 
备 间 的 小 范围 连接 ， 因 而 本 质 上 说 它 是 一 种 代 蔡 线 编 的 技术 。 它 可 以 用 来 在 较 短 距离 内 取代 目前 多 种 线 缆 连 接 方案 ， 穿 透 墙 壁 等 
障碍 ， 通 过 统一 的 短 距 离 无 线 链 路 ， 在 各 种 数字 设备 之 间 实 现 灵活 、 安 全 、 低 成 本 、 小 功 耗 的 话音 和 数据 通信 。 


€3 Bluetooth 


蓝牙 


蓝牙 力图 做 到 : 必须 像 线 绕 一 样 安全 ;， 降 到 与 线 缆 一 样 的 成 本 ; 可 以 同时 连接 移动 用 户 的 众多 设备 ， 形 成 微微 网 
(piconet) ;支持 不 同 微微 网 间 的 互 连 ， 形 成 scatternet; 支持 高 速率 ; 支持 不 同 的 数据 类 型 ;满足 低 功 耗 、 致 密 性 的 要 求 ， 
以 便 谋 入 小 型 移动 设备 ; 最 后 ， 该 技术 必须 具备 全 球 通用 性 ， 以 方便 用 户 身 笠 于 世界 的 各 个 角落 。 


从 专业 角度 看 ， 蓝 牙 是 一 种 无 线 接 入 技术 。 从 技术 角度 看 ， 蓝 牙 是 一 项 创新 技术 ， 它 带 来 一 个 富有 生机 的 产业 ， 因 此 说 蓝 
也 是 一 个 产业 ， 它 已 被 业界 看 成 整个 移动 通信 领域 的 重要 组 成 部 分 。 蓝 牙 不 仅仅 是 一 个 芯片 ， 而 是 一 个 网 络 ， 不 远 的 将 来 由 蓝 
构成 的 无 线 个 人 网 将 无 处 不 在 。 它 还 是 GPRS 和 3G 的 推动 器 。 


1. 蓝 牙 技术 的 特点 


蓝牙 技术 具有 如 下 几 方 面 特点 : 


. 全 球 可 用 。 蓝 牙 技 术 规格 供 全 球 的 成 员 公 司 免费 使 用 。 许 多 行业 的 制造 商都 积极 在 产品 中 实施 此 技术 ， 以 减少 使 用 零乱 的 
电线 ， 实 现 无 颖 连接 ， 传 输 数 据 或 进行 通信 。 蓝 牙 技术 在 2.4 GHz 波段 运行 ， 该 波段 是 一 种 无 须 申请 许可 证 的 工业 、 科 技 、 医 学 
(ISM) 无 线 电波 段 。 因 此 ， 使 用 蓝牙 技术 不 需要 支付 任何 费用 。 


“设备 范围 广 。 蓝 牙 技 术 得 到 了 空前 广泛 的 应 用 ， 集 成 该 技术 的 产品 从 手机 到 汽车 设备 ， 使 用 该 技术 的 用 户 从 消费 者 、 工 业 
市 场 到 企业 等 ， 不 一 而 足 。 低 功 耗 以 及 低 成 本 的 芯片 解决 方案 使 蓝牙 技术 甚至 可 以 应 用 于 极 微小 的 设备 中 。 


* 易于 使 用 。 蓝 牙 技 术 是 一 项 即时 技术 ， 它 不 要 求 固定 的 基础 设施 ， 且 易于 安装 。 蓝 牙 技 术 不 需要 电缆 即 可 实现 连接 。 用 户 
只 需要 拥有 蓝牙 品牌 产品 ， 检 查 可 用 的 配置 文件 ， 将 其 连接 至 使 用 同一 配置 文件 的 另 一 个 蓝牙 设备 即 可 。PIN 码 流程 就 如 同 在 
ATM 上 操作 一 样 简 单 。 外 出 时 ， 用 户 可 以 随身 携带 个 人 局 域 网 (PAN) ， 甚 至 可 以 与 其 他 网 络 连接 。 


. 全 球 通用 的 规格 。 蓝 牙 技 术 是 当今 市 场 上 支持 范围 最 广泛 、 功 能 最 丰富 且 安 全 的 无 线 标准 。 全 球 范围 内 的 资格 认证 程序 可 
以 测试 成 员 的 产品 是 否 符合 标准 。 自 1999 年 发 布 蓝牙 规格 以 来 ， 共 有 超过 4000 家 公司 成 为 蓝牙 特别 兴趣 小 组 。 同 时 ， 市 场 上 蓝牙 


产品 的 数量 也 在 迅速 增长 。 


不 经 意 间 ， 智 能 家 居 已 经 悄悄 地 潜入 我 们 的 生活 。 手 机 、 和 平板 等 移动 终端 变 身 为 手中 的 遥控 器 ， 随 时 操控 着 家 里 的 智能 家 
居 ， 而 连接 这 一 切 的 就 是 无 线 技术 。 在 诸多 无 线 技术 中 蓝牙 和 Wi-Fi 最 为 世人 所 熟知 。Wi-Fi 在 无 线 连接 技术 中 的 地 位 毋庸 置疑 ， 
一 旦 出 现 网 络 故 障 ， 所 有 智能 设备 将 无 法 使 用 ， 这 时 不 依赖 于 无 线 网 络 的 技术 就 显得 很 重要 了 。 一 种 更 智能 、 更 安全 、 更 快速 的 
蓝牙 技术 一 一 监 直 4.2 诞 生 了 。 
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蓝牙 4.2 的 新 闻 发 布 会 


自 2014 年 12 月 4 日 蓝牙 技术 联盟 公布 了 蓝牙 4.2 标 准 之 后 ， 蓝 牙 技术 联盟 在 2015 年 1 月 21 日 在 北京 举办 了 一 场 蓝 牙 4.2 的 新 闻 
发 布 会 ， 同 时 其 众多 合作 伙伴 也 在 现场 展示 了 蓝牙 4.2 的 各 种 应 用 ， 让 大 家 先睹为快 。 


蓝牙 技术 联盟 高 级 市 场 总 监 柯 瑞 德 先生 透露 ， 目 前 加 入 蓝牙 技术 规范 会 员 已 经 超过 25000 名 ， 并 且 以 年 成 长 25% 比 例 增 加 ， 
其 中 以 包含 中 国内 地 、 中 国 台湾 、 中 国 香港 在 内 的 大 中 华 地 区 成 长 最 为 显著 ， 有 高 达 28% 年 成 长 率 表现 ， 也 因此 被 蓝牙 技术 联盟 
认定 为 重要 发 展 市 场 。 


近 些 年 来 蓝牙 市 场 呈 现 出 爆发 式 增长 ， 据 ABI 的 统计 结果 ，2014 年 蓝牙 的 年 度 出 货 量 为 30 亿 ， 到 2018 年 将 增长 至 50 亿 。 市 
场 调 研 机 构 IHS Technology 最 新 报告 显示 ， 未 来 3 年 智能 家 居 市 场 将 呈现 56% 的 年 复合 增长 率 ， 且 至 2018 年 市 场 上 的 产品 出 货 
量 将 高 达 1.9 亿 人 台 ， 而 Bluetooth Smart 将 成 为 近 3 年 内 智能 家 居 领 域 成 长 最 快速 的 无 线 连接 技术 。Strategy Analytics 的 数据 也 
显示 ， 届 时 将 有 2.24 亿 个 家 庭 ， 即 全 球 12% 的 家 庭 将 会 安装 至 少 一 种 类 型 的 智能 家 居 系 统 。 


蓝牙 技术 联盟 预计 ， 到 2018 年 超过 96% 的 手机 将 搭载 Bluetooth Smart 技 术 。 同 时 ， 蓝 牙 技 术 联 盟 也 预期 Bluetooth Smart 
技术 应 用 可 进一步 带动 各 类 物 联网 与 智慧 穿戴 等 设备 应 用 ， 预 期 从 2013 年 到 2018 年 在 智慧 居家 应 用 产品 将 有 了 明显 成 长 趋势 。 


蓝牙 4.2 标 准 最 大 特性 在 于 : 数据 传输 更 快 ， 隐 私 功能 更 强大 ，IPv6 网 络 支持 。 


蓝牙 4.2 安 全 标准 


在 这 种 标准 下 ， 如 果 没 有 用 户 的 许可 ， 蓝 牙 信号 将 无 法 连接 和 追踪 用 户 设备 ， 极 大 地 保护 了 用 户 的 隐私 。 可 以 放心 地 在 可 穿 
戴 设 备 上 使 用 ， 而 不 用 担心 被 跟踪 。 


蓝牙 4.2 标 准 提高 了 数据 传输 速度 和 容量 


蓝牙 4.2 标 准将 数据 传输 速度 提高 了 2.5 倍 ， 主 要 由 于 蓝牙 智能 (Bluetooth Smart) 数据 包 的 容量 相 比 此 前 提高 了 10 倍 ， 同 
时 降低 了 传输 错误 率 ， 因 为 更 大 的 资料 传输 量 在 提高 了 效能 的 同时 也 减少 了 电池 的 损耗 。 简 单 地 说 ， 设 备 能 够 工作 得 更 轻松 ， 而 
电池 待机 时 间 也 会 更 长 。 


新 标准 最 大 的 改进 还 在 于 支持 6LoWPAN， 赣 牙 4.2 设 备 可 以 直接 通过 |Pv6 和 6LoWPAN 接 入 互联 网 。 这 一 技术 允许 多 个 蓝 
设备 通过 一 个 终端 接 入 互联 网 或 者 局 域 网 ， 这 样 大 部 分 智能 家 居 可 以 抛弃 相对 复杂 的 Wi-Fi 连 接 ， 改 用 蓝牙 传输 ， 让 个 人 传感器 
和 家 庭 间 的 互联 更 加 便捷 快速 。 


Bluetooth Smart 实 际 上 就 是 Bluetooth 4.0， 而 蓝牙 技术 联盟 之 所 以 淡化 X.0 概 念 ， 强 调 Bluetooth Smart， 原 因 是 “X.0 是 
说 给 极 客 听 的 ，Bluetooth SIG 希 望 普通 消费 者 也 能 听 懂 。” 


在 智能 家 居 领 域 ,采用 了 Bluetooth Smart 技 术 的 蓝牙 设备 之 间 可 以 不 通过 网 络 就 能 实现 设备 与 设备 之 间 的 “对 话 ”。 解 决 
了 突然 断 网 、 没 有 了 Wi-Fi 的 情况 下 ， 智 能 家 居 设 备 们 仍 将 可 以 继续 工作 。 


一 直 以 来 ， 大 家 都 认为 在 短 距 离 无 线 通信 和 领域， 蓝牙 和 Wi-Fi 就 是 一 对 冤家 。 柯 瑞 德 则 认为 ， 两 者 是 互补 的 关系 。 相 比 Wi- 
Fi， 蓝 牙 更 便捷 、 更 低 耗 能 、 更 易 获 取 ，Wi-Fi 可 以 作为 蓝牙 的 补充 ， 其 实 目前 无 线 传输 技术 都 有 很 快 的 增长 ， 其 中 蓝牙 是 增长 
最 快 的 无 线 传输 技术 ， 并 可 以 与 Wi-Fi 相 互补 充 。 


蓝牙 技术 联盟 表示 ， 实 际 应 用 产品 的 推出 需要 根据 合作 伙伴 的 终端 产品 来 定 。 预 计 2015 年 下 半年 ， 采 用 蓝牙 4.2 标 准 的 终端 
产品 将 陆续 推出 。 


在 发 布 会 上 ， 蓝 牙 技术 联盟 的 部 分 成 员 公 司 也 在 现场 展示 了 结合 了 蓝牙 技术 的 相关 产业 以 及 方案 ， 其 中 有 意 法 半导体 的 蓝 
网 络 处 理 器 、Nordic 的 IPv6 蓝 牙 智能 咖啡 机 、 起 跑 线 科技 的 智能 吉他 效果 器 /智能 情侣 手 环 、 酷 石 科技 的 B-TAG、 和 正德 电子 的 各 
类 智能 家 居 产 品 以 及 百度 的 多 款 智能 手 环 。 展 示 的 产品 多 种 多 样 ， 让 人 迫不及待 地 想 尽 快 体验 新 的 蓝牙 标准 ， 相 信用 不 了 多 久 ， 
蓝牙 4.2 设 备 会 给 我 们 的 生活 带 来 更 多 便利 。 


意 法 半导体 的 蓝牙 网 络 处 理 器 


Nordic 的 IPv6 蓝 和 牙 智能 咖啡 机 


六 人 和 用 及 有 


~ 


正德 电子 的 各 类 智能 家 居 产 品 


6.4 无 线 通 信 言 技术 Wl- 


6.4.1 ”Wi-Fi 概述 


Wi-Fi 是 一 种 可 以 将 个 人 计算 机 、 手 持 设备 (如 Pad、 手 机 ) 等 终端 以 无 线 方式 互相 连接 的 技术 ， 事 实 上 它 是 一 个 高 频 无 线 
电信 号 。 


Wi-Fi 


无 线 保 真 是 一 个 无 线 网 络 通信 技术 的 品牌 ， 由 Wi-Fi 联 盟 所 持 有 ， 目 的 是 改善 基于 |EEE 802.11 标 准 的 无 线 网 络 产 品 之 间 的 互 
通 性 。 有 人 把 使 用 IEEE 802.11 系 列 协议 的 局 域 网 称 为 无 线 保 真 ， 甚 至 把 无 线 保 真 等 同 于 无 线 网 际 网 络 (Wi-Fi 是 WLAN 的 重要 组 
成 部 分 ) 。 


无 线 网 络 在 无 线 局 域 网 的 范畴 是 指 “ 无 线 相 容 性 认证 ”， 实 质 上 是 一 种 商业 认证 ， 同 时 也 是 一 种 无 线 联网 技术 ， 以 前 通过 网 
线 连 接 计 算 机 ， 而 无 线 保 真 则 是 通过 无 线 电 波 来 联网 ;常见 的 就 是 一 个 无 线路 由 器 ， 那 么 在 这 个 无 线路 由 器 电波 覆盖 的 有 效 范围 
都 可 以 采用 无 线 保 真 连 接 方式 进行 联网 ， 如 果 无 线路 由 器 连接 了 一 条 ADSL 线 路 或 者 其 他 上 网 线路 ， 则 又 被 称 为 热点 。 


无 线 网 络 上 网 可 以 简单 地 理解 为 无 线 上 网 ， 几 乎 所 有 智能 手机 、 平 板 电 脑 和 笔记 本 电脑 都 支持 无 线 保 真 上 网 ， 它 是 当今 使 用 
最 广泛 的 一 种 无 线 网 络 传输 技术 。 实 际 上 就 是 把 有 线 网 络 信号 转换 成 无 线 信 号 ， 即 如 前 所 述 ， 使 用 无 线路 由 器 供 支持 其 技术 的 相 
关 计 算 机 、 手 机 、 平 板 电 脑 等 接收 。 如 果 有 无 线 保 真 功能 的 话 ， 手 机 在 有 Wi-Fi 无 线 信号 的 时 候 就 可 以 不 通过 移动 、 联 通 的 网 络 
上 网 ， 节 省 了 流量 费 。 
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Wi-Fi 应 用 


无 线 上 网 在 大 城市 比较 常用 ， 虽 然 由 无 线 保 真 技术 传输 的 无 线 通信 质量 不 是 很 好 ， 数 据 安全 性 能 比 蓝牙 差 一 些 ， 传 输 质量 也 
有 待 改进 ， 但 传输 速度 非常 快 ， 可 以 达到 54Mbps， 符 合 个 人 和 社会 信息 化 的 需求 。 无 线 保 真 最 主要 的 优势 在 于 不 需要 布线 ， 可 
以 不 受 布线 条 件 的 限制 ， 因 此 非常 适合 移动 办 公用 户 的 需要 ， 并 且 由 于 发 射 信号 功率 低 于 100mW， 低 于 手机 发 射 功率 ， 所 以 无 
线 保 真 上 网 相对 也 是 最 安全 和 健康 的 。 


但 是 无 线 保 真 信号 也 是 由 有 线 网 提供 的 ， 比 如 家 里 的 ADSL、 小 区 宽带 等 ， 只 要 接 一 个 无 线路 由 器 ， 就 可 以 把 有 线 信号 转换 
成 无 线 保 真 信号 。 国 外 很 多 发 达 国 家 城市 里 到 处 覆盖 着 由 政府 或 大 公司 提供 的 无 线 保 真 信号 以 供 居 民 使 用 ， 我 国 也 有 许多 地 方 实 
施 “ 无 线 城市 ”工程 使 这 项 技术 得 到 推广 。 在 4G 牌 照 没有 发 放 的 试点 城市 ， 许 多 地 方 使 用 4G 转 无 线 保 真 让 市 民 试用 。 


6.5 无 线 网 络 的 安全 威胁 


本 节 从 数据 链 路 层 中 的 数据 帧 出 发 对 无 线 局 域 网 可 能 面临 的 安全 威胁 进行 分 析 。 在 数据 链 路 层 中 有 三 种 数据 帧 : 管理 帧 、 控 
制 帧 和 数据 帧 。 攻 击 者 对 这 些 数 据 帧 的 任何 操作 都 有 可 能 直接 或 潜在 地 危及 数据 的 机 密 性 、 完 整 性 、 相 互 认证 和 可 用 性 。 具 体 来 
说 ， 无 线 局 域 网 中 存在 以 下 几 种 威胁 。 


6.6 无 线 网 络 的 安全 技术 


为 了 满足 各 方 的 安全 需求 ， 解 决 面临 的 安全 威胁 ， 无 线 局 域 网 需要 采取 用 户 接 入 认证 和 数据 加 密 两 种 安全 机 制 。 


第 7 章 ”智能 手机 的 安全 


7.1 智能 手机 安全 现状 


随 着 移动 互联 网 的 兴起 与 发 展 ， 以 智能 手机 为 代表 的 移动 终端 逐渐 成 为 人 们 生产 与 生活 必 不 可 少 的 “助手 ”。 通 信 、 社 交 、 
购物 、 游 戏 、 观 影 、 娱 乐 、 投 资 理财 等 原本 需要 在 线 下 现实 空间 里 进行 的 社交 与 商业 活动 ， 现 如 今 在 线 上 的 手机 屏幕 中 即 可 随 
时 “掌控 ”。 
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随 着 移动 互联 网 的 兴起 与 发 展 ， 以 智能 手机 为 代表 的 移动 终端 逐渐 成 为 人 们 生产 与 生活 必 不 可 少 的 “助手 ”。 通 信 、 社 交 、 
购物 、 游 戏 、 观 影 、 娱 乐 、 投 资 理 财 等 原本 需要 在 线 下 现实 空间 里 进行 的 社区 与 商业 活动 ， 现 如 今 在 线 上 的 手机 屏幕 中 即 可 随 
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7.2 2014 年 智能 手机 安全 事件 


7.2.1 icCloud 安 全 漏洞 漠 露 名 人 裸照 


苹果 公司 一 向 以 其 自身 设备 和 服务 的 安全 而 自豪 ， 但 2014 年 8 月 ， 继 “ 校 镜 门 ” 事 件 、 苹 果 “ 后 门 ” 事 件 后 ， 好 莱 坞 女 
星 “ 艳 照 门 ”事件 再 次 将 信息 安全 问题 推 上 风口 浪 兴 。 有 消息 称 : 此 次 好 莱 坞 “艳照 门 ”事件 是 黑客 利用 苹果 iCloud 云 端 系统 
的 漏洞 所 致 ， 一 时 间 引 发 轩然大波 。 与 此 同时 ， 一 款 名 为 “好 莱 坞 艳照 ”的 木马 趁机 泛滥 ， 祸 害 网 络 ， 该 木马 以 rar、zip 等 压缩 
包 形 式 ， 冠 名 为 “好 莱 坞 女 星 私密 裸照 全 集 ”、 “好莱坞 50 女 星 私 照 ”等 ， 诱 骗 手 机 使 用 者 点 击 下 载 。 一 旦 下 载运 行 该 木马 文 
件 ,硬盘 上 的 数据 就 会 被 黑客 窃取 。 苹 果 公 司 只 好 加 紧 解决 其 iCloud 服 务 的 安全 间 题 。 


无 论 是 好 莱 坞 女 星 “艳照 门 ”事件 ， 还 是 借 该 事件 趁机 泛滥 的 “好 莱 坞 艳照 ”木马 ， 都 暴露 了 移动 互联 网 时 代 信 息 安全 的 隐 


7.3 智能 手机 终端 用 户 的 安保 


7.3.1 如 何 安全 使 用 Wi-Fi 


安全 使 用 Wi-Fi， 要 做 到 以 下 几 方 面 : 
使 用 可 靠 的 Wi-Fi 接 入 点 ， 关 闭 手机 和 平板 电脑 等 设备 的 无 线 网 络 自 动 连接 功能 ， 仅 在 需要 时 开启 。 


* 警惕 公共 场所 免费 的 无 线 信号 为 不 法 分 子 设置 的 钓鱼 陷阱 ， 尤 其 是 一 些 与 公共 场所 内 已 开放 的 Wi-Fi 同 名 的 信号 。 在 公共 
场所 使 用 陌生 的 无 线 网 络 时 ， 尽 量 不 要 进行 与 资金 有 关 的 银行 转账 与 支付 。 


* 修改 无 线路 由 器 默认 的 管理 员 用 户 名 和 密码 ， 将 家 中 无 线路 由 器 的 密码 设置 得 复杂 一 些 ， 并 采用 强 密码 ， 最 好 是 字母 和 数 
字 的 组 合 。 


. 启用 WPA/WEP 加 密 方式 。 
* 修改 默认 SSID 号 ， 关 闭 SSID 广 播 。 
. 启用 MAC 地 址 过 滤 。 


` 无 人 使 用 时 ， 关 闭 无 线路 由 器 电源 。 
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8.1 移动 文 付 概述 


8.1.1 移动 支付 的 概念 


打车 、 购 物 、 就 餐 、 转 账 、 缴 费 、 充 值 、 订 机 票 酒店 …… 如 今 ， 这 些 生活 需求 只 要 在 手机 上 轻 点 几 下 ， 通 过 移动 支付 就 可 以 
轻松 实现 。 手 机 钱包 、 微 信 支 付 、 手 机 刷卡 器 、 二 维 码 支付 等 新 型 移动 支付 方式 ， 正 以 惊人 的 速度 覆盖 着 各 个 行业 和 借 大 的 消费 
群体 。 


移动 支付 就 是 允许 用 户 使 用 其 移动 终端 (通常 是 手机 ) 对 所 消费 的 商品 或 服务 进行 账 务 支 付 的 一 种 服务 方式 。 单 位 或 个 人 通 
过 移动 设备 、 互 联网 或 者 近 距 离 传 感 直接 或 间接 向 银行 金融 机 构 发 送 支 付 指令 ， 产 生 货币 支付 与 资金 转移 行为 ， 从 而 实现 移动 支 
付 功能 。 移 动 支 付 将 终端 设备 、 互 联网 、 应 用 提供 商 以 及 金融 机 构 相 融 合 ， 为 用 户 提供 货币 支付 、 缴 费 等 金融 业务 。 


移动 支付 


移动 支付 业务 是 由 移动 运营 商 、 移 动 应 用 服务 提供 商 (MASP) 和 人 金融 机 构 共 同 推出 的 构建 在 移动 运营 支撑 系统 上 的 一 个 移 
动 数据 增值 业务 应 用 。 移 动 支付 系统 会 为 每 个 移动 用 户 建 立 一 个 与 其 手机 号 码 关 联 的 支付 账户 ， 其 功能 相当 于 电子 钱包 ， 为 移动 
用 户 提供 了 通过 手机 进行 交易 支付 和 身份 认证 的 一 个 途径 。 用 户 通过 拨打 电话 、 发 送 短信 或 者 使 用 WAP 功 能 接 入 移动 支付 系 
统 ， 移 动 支付 系统 将 此 次 交易 的 要 求 传送 给 MASP， 由 MAsP 确 定 此 次 交易 的 金额 ， 并 通过 移动 支付 系统 通知 用 户 ， 在 用 户 确认 
后 付费 方式 可 通过 多 种 途径 实现 ， 如 直接 转 入 银行 、 用 户 电 话 账 单 或 者 实时 在 专用 预付 账户 上 借 记 ， 这 些 都 将 由 移动 支付 系统 
(或 由 用 户 和 MASP 开 户 银行 的 主机 系统 协作 ) 来 完成 。 
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8.1 移动 支付 概述 
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过 移动 设备 、 互 联网 或 者 近 距 离 传 感 直 接 或 间接 向 银行 金融 机 构 发 送 支 付 指令 ， 产 生 货币 支付 与 资金 转移 行为 ， 从 而 实现 移动 支 
付 功 能 。 移 动 支付 将 终端 设备 、 互 联网 、 应 用 提供 商 以 及 金融 机 构 相 融 合 ， 为 用 户 提供 货币 支付 、 缴 费 等 金融 业务 。 


移动 支付 


移动 支付 业务 是 由 移动 运营 商 、 移 动 应 用 服务 提供 商 (MASP) 和 人 金融 机 构 共 同 推出 的 构建 在 移动 运营 支撑 系统 上 的 一 个 移 
动 数 据 增值 业务 应 用 。 移 动 支付 系统 会 为 每 个 移动 用 户 建 立 一 个 与 其 手机 号 码 关联 的 支付 账户 ， 其 功能 相当 于 电子 钱包 ， 为 移动 
用 户 提 供 了 通过 手机 进行 交易 支付 和 身份 认证 的 一 个 途径 。 用 户 通 过 拨打 电话 、 发 送 短信 或 者 使 用 WAP 功 能 接 入 移动 支付 系 
统 ， 移 动 支付 系统 将 此 次 交易 的 要 求 传送 给 MASP， 由 MASP 确 定 此 次 交易 的 金额 ， 并 通过 移动 支付 系统 通知 用 户 ， 在 用 户 确 认 
后 付费 方式 可 通过 多 种 途径 实现 ， 如 直接 转 入 银行 、 用 户 电话 账单 或 者 实时 在 专用 预付 账户 上 借 记 ， 这 些 都 将 由 移动 支付 系统 
(或 由 用 户 和 MASP 开 户 银行 的 主机 系统 协作 ) 来 完成 。 


8.2 ”移动 支付 的 安全 现状 


《2014 年 中 国 互联 网 金融 发 展 报告 》 数 据 显 示 ，2013 年 我 国手 机 支付 用 户 规模 达 1.25 亿 ， 同 比 增长 126%， 手 机 支付 、 网 络 
银行 、 金 融 证 券 等 相关 各 类 移动 应 用 累计 下 载 量 超过 4 亿 次 。 其 中 支付 宝 钱包 下 载 量 占 比 达 58% ， 交 易 便捷 使 得 移动 支付 进入 爆 
发 式 增长 期 。 


然而 ， 虽 然 移动 支付 因 便捷 的 先天 优势 而 快速 增长 ， 但 它 的 便利 是 以 牺牲 一 定安 全 性 为 代价 的 。 网 络 专家 王 秀 荣 指 出 ， 由 于 
智能 手机 操作 系统 的 脆弱 性 、 平 台 开放 等 特点 ， 移 动 支付 易 受 手机 安全 漏洞 和 各 类 木马 的 威胁 ， 安 全 性 和 稳定 性 不 足 。 


移动 支付 迅猛 发 展 的 背后 也 面临 着 严峻 的 安全 考验 ， 各 种 各 样 的 安全 风险 正 不 断 威胁 着 用 户 的 支付 安全 ， 比 如 手机 病毒 的 泛 
小， 各 种 高 技术 、 难 分 辩 的 病毒 不 断 涌现 ， 尤 其 是 诸如 二 次 打包 、 仿 冒 程序 、 窃 取 验 证 码 、 监 控 诱 导 此 类 的 手机 支付 病毒 源源 不 


断 地 被 开发 出 来 ; 恶意 网 址 充斥 ， 网 络 钓鱼 随处 可 见 ， 伪 装 成 二 维 码 传播 ， 用 户 难以 辨别 ;使 用 虚假 Wi-Fi 进 行 手 机 支付 ， 存 在 
重大 安全 隐患 ， 中 间 人 攻击 、DNS 服 务 器 劫持 等 都 可 能 导致 用 户 隐私 敏感 信息 被 泄露 ; 基于 开放 安 卓 系统 的 智能 手机 占据 重要 
的 市 场 份 额 ， 手 机 系统 漏洞 广泛 人 存在、 碎片 化 问题 难 修复 导致 安全 隐患 等 一 直人 存在 ; 诈骗 短信 、 诈 骗 电 话 等 电信 诈骗 活动 高 度 活 
跃 ， 直 接 威胁 资金 安全 等 。 安 全 问题 正 变 得 越 来 越 严 峻 ， 是 阻碍 移动 支付 健康 发 展 的 重要 因素 。 


这 时 可 以 依靠 互联 网 与 移动 互联 网 的 互通 性 ， 当 在 手机 等 移动 设备 上 浏览 商品 时 ， 并 不 一 定 要 在 手机 上 完成 支付 流程 ， 在 手 
机 上 下 单 ， 同 样 可 以 在 互联 网 上 进行 支付 。 甚 至 在 人 们 的 移动 购物 过 程 中 ， 付 款 往往 是 最 不 重要 的 一 环 ， 而 价格 比较 和 排名 才 是 
消费 者 最 常用 的 。 


造成 这 种 情况 的 最 大 原因 还 是 安全 性 。 王 秀 荣 说 : “这 种 局 面 的 改善 要 靠 运 营 商 、 银 行 、 第 三 方 支付 平台 做 好 技术 防范 措 
施 ， 并 通过 应 用 大 数据 加 强 对 第 三 方 支付 资质 的 评估 与 监管 ， 此 外 统一 的 手机 安全 支付 标准 也 应 尽快 出 台 ， 确 保安 全 ”。2014 
年 以 来 ， 移 动 支付 出 现 了 面对面 支付 、 扫 码 支 付 、 声 波 支 付 等 全 新 手段 ， 这 是 移动 支付 的 进一步 友 展 ， 但 其 安全 性 还 有 待 加 强 。 


8.3 ”移动 支付 安全 相关 技术 


8.3.1 移动 文 付 安全 总 体 目标 


移动 支付 业务 作为 电子 商务 最 为 重要 的 支付 环节 ， 具 有 金融 业务 的 性 质 特征 ， 直 接 涉及 用 户 和 运营 商 的 经 济 利益 ， 所 以 支付 
安全 问题 是 移动 支付 的 核心 关键 问题 之 一 。 中 国 社会 调查 所 就 我 国电 子 支付 企业 用 户 满意 度 进行 了 抽样 调查 ,结果 显 示 受 访 人 群 
最 关注 的 仍 是 电子 支付 的 安全 性 ， 并 希望 国内 的 金融 机 构 、 运 营 商 及 第 三 方 电子 支付 平台 努力 关注 并 提高 电子 支付 的 安全 性 。 


支付 安全 主要 从 以 下 几 个 方面 考量 : 


: 从 交易 过 程 安全 的 角度 考虑 ， 移 动 支付 作为 一 种 电子 商务 模式 ， 其 基本 安全 需求 包括 可 认证 性 、 私 密 性 、 完 整 性 、 不 可 和 否 
认 性 等 安全 目标 。 


“ 从 用 户 账号 密码 的 安全 角度 看 ， 包 括 支付 账户 的 资料 存放 安全 、 账 号 密码 传送 安全 及 终端 密码 输入 安全 (防范 被 木马 程序 


窃取 ) 。 


. 从 系统 运行 安全 的 角度 考虑 ， 移 动 支付 平台 必须 保证 提供 7X24 小 时 的 不 中 断 服务 ， 因 此 平台 自身 可 靠 性 是 移动 支付 平台 


的 一 个 重要 安全 目标 。 
1. 可 认证 性 


认证 是 最 重要 的 安全 特性 之 一 ， 所 有 其 他 安全 特性 的 实现 都 依赖 于 它 。 认 证 是 对 分 布 式 系统 中 的 主体 进行 身份 识别 的 过 程 ， 
有 三 种 认证 方法 。 


. 主体 使 用 只 有 验证 者 与 其 共享 的 密 钥 加 密 消 息 ， 验 证 者 使 用 同一 密 钥 解密 消息 验证 主体 的 身份 。 
. 主体 使 用 其 私 钥 对 消息 签名 ， 验 证 者 使 用 主体 的 公 钥 验证 签名 以 验证 主体 的 身份 。 


. 主体 通过 可 信 第 三 方 来 证 明 自 己 的 身份 。 


秘密 性 是 指 保护 协议 消息 不 泄露 给 未 被 授权 的 人 ， 即 使 攻击 者 了 解 消息 的 格式 也 无 法 从 消息 内 容 中 得 到 有 用 的 信息 。 保 证 秘 
密 性 最 直接 的 办 法 是 对 消息 进行 加 密 ， 将 消息 从 明文 变 成 密 文 ， 没 有 密 钥 的 人 是 无 法 解密 消息 的 。 


完整 性 是 指 保护 通信 协议 消息 不 被 非法 纂 改 、 删 除 或 蔡 代 。 最 常用 的 方法 是 封装 和 签名 ， 即 用 加 密 或 Hash 函 数 产 生 一 个 摘 
要 附 在 传送 消息 后 ， 作 为 验证 消息 完整 性 的 依据 。 用 户 收 到 消息 后 用 同样 的 Hash 函 数 产生 一 个 摘要 ， 与 收 到 的 摘要 进行 对 比 来 
判断 消息 在 传输 过 程 中 是 否 保 证 了 完整 性 。 


4 .不 可 否认 性 


不 可 否认 性 又 称 不 可 抵赖 性 ， 是 指 通信 主体 能 通过 提供 对 方 参与 协议 交换 的 证 据 来 保护 自身 合法 利益 ， 即 协议 主体 必须 对 自 
己 的 行为 负责 ， 不 能 也 无 法 事后 抵赖 。 不 可 否认 性 又 分 以 下 两 种 : 


` 消息 源 不 可 否认 。 即 不 可 否认 协议 向 接收 方 提供 不 可 抵赖 的 证 据 ， 证 明 收 到 消息 的 来 源 的 可 人 靠 性 。 


. 消息 宿 的 不 可 否认 。 即 不 可 否认 协议 向 发 送 方 提供 不 可 抵赖 的 证 据 ， 证 明 接 收 方 已 收 到 了 消息 。 主 体 提供 的 证 据 通 常 以 签 
名 消息 的 形式 出 现 ， 从 而 将 消息 与 消息 的 发 送 者 进行 绑 定 。 


8.4 ”2015 年 移动 支付 发 展 趋势 


美国 科技 博客 网 站 GigaOM 撰 文 称 ， 移 动 支付 的 春天 即将 到 来 ，2015 年 将 是 移动 支付 的 “大 学 实验 ”之 年 。 


2015 年 ， 商 家 将 在 支付 方式 上 为 消费 者 提供 前 所 未 有 的 选择 ， 而 消费 者 也 将 以 积极 的 态度 党 试 这 一 切 。 在 NFC 传 感 器 前 面 
挥动 iPhone 6 以 完成 移动 支付 ， 这 何尝 不 是 一 种 娱乐 。 


高 科技 公司 正在 试图 以 新 的 支付 方式 取代 传统 的 刷卡 系统 。 在 美国 ， 这 些 实验 将 产生 连锁 反应 ， 并 改变 支付 行业 的 基础 、 规 
则 和 联盟 。 


